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Editorial 


Liebe Leserinnen und Leser, 


trotz großer Anstrengung scheitert gerade der Versuch, eine europäische 
Datenschutzverordnung noch vor den Wahlen zum Europäischen Parlament zu 
verabschieden. Dies kann man bedauern oder begrüßen, es ist zu befürchten, dass 
die durch den zuständigen LIBE-Ausschuss verabschiedete Fassung so auch spä- 
ter nicht zur Abstimmung gestellt wird. Der Text hat gegenüber dem ursprüngli- 
chen Kommissionsentwurf sehr an Qualität gewonnen. Da er aus Sicht bestimmter 
Wirtschaftsunternehmen und -branchen jedoch unzumutbare Belastungen enthält, ist 
daher mit weiterer, grenzwertiger Lobbyarbeit zu rechnen, die der Qualität eines 
Gesetzes erfahrungsgemäß nicht zuträglich ist. 


Mit unserem Schwerpunkt greifen wir ein Thema auf, das Unternehmen, 
Datenschutzbeauftragten und Arbeitnehmervertretungen seit Jahrzehnten gleicher- 
maßen Kopfschmerzen bereitet. Auch bei den Diskussionen zur geplanten 
Datenschutzverordnung wurde hierüber sehr kontrovers gestritten. Reinhard Linz 
gewährt uns Einblick in die Abläufe und Schwierigkeiten bei der Gestaltung von 
konzernweiten Datenflüssen. Er tut dies aus der Sicht der Arbeitnehmervertretung, 
stellt dabei aber implizit dar, welche Hausaufgaben ein Unternehmen insgesamt lösen 
muss. Michaela Zinke betrachtet die Implikationen konzernweiter Datenverarbeitung 
aus Sicht von Verbrauchern und stellt Forderungen bezüglich der europäischen 
Regulierung auf. Christoph Schäfer beleuchtet ergänzend -und schön spitzzün- 
gig- auf welche Weise die Aufsichtsbehörden Verbraucher im Haifischbecken der 
Werbeindustrie zu schützen gedenken. 


Anlässlich des Amtswechsels beim Bundesbeauftragten für den Datenschutz 
und die Informationsfreiheit stellt Hans-Hermann Schild Überlegungen zu den 
Besetzungsmodalitäten an und wir dokumentieren die Rede von Innenminister de 
Maiziere anlässlich der mit dem Amtswechsel verbundenen Feier. 


Schließlich dokumentieren wir, neben den üblichen Datenschutznachrichten aus 
Deutschland und aller Welt, die Passagen des Koalitionsvertrages, in denen die 
Weichen für datenschutzrelevante Fragen gestellt wurden. 


Karin Schuler 
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Reinhard Linz 


Datenschutz im Konzern — 
Eine Lagebeschreibung aus Betriebsratssicht 


„Datenschutz durch Mitbestimmung“ 
ist eine gängige und durchaus treffende 
Floskel, wenn Autoren über den Daten- 
schutz im Arbeitsverhältnis schreiben. 
Natürlich gibt es Datenschutz im Betrieb 
auch ohne Mitbestimmung. Das Bundes- 
datenschutzgesetz (BDSG) und die aus 
dem Grundgesetz abzuleitenden Daten- 
schutzrechte gelten schließlich auch im 
Arbeitsverhältnis und auch dann, wenn 
gar kein Betriebsrat gebildet wurde. 
Aber der Einfluss des Betriebsrats auf 
den Arbeitnehmerdatenschutz kann sehr 
groß und sehr nützlich sein. Wir werfen 
einen Blick darauf, in welcher Weise die 
besonderen Rahmenbedingungen in ei- 
nem Konzern die Einflussmöglichkeiten 
des Betriebsrats prägen. 


Starke Rechte für den Betriebsrat 


Praktisch die gesamte Verarbeitung 
von Arbeitnehmerdaten im Betrieb un- 
terliegt nach dem Betriebsverfassungs- 
gesetz (BetrVG) den Beteiligungsrech- 
ten der Betriebsräte, in weiten Berei- 
chen sogar harten Mitbestimmungs- 
rechten. Dreh- und Angelpunkt ist das 
Mitbestimmungsrecht aus $ 87 Abs. 1 
Nr. 6 über technische Einrichtungen, die 
zur Leistungs- oder Verhaltenskontrolle 
geeignet sind. Damit sind so gut wie alle 
computergestützten Systeme erfasst. 
Hinzu kommen das Informations- und 
Beratungsrecht über die Planung von 
technischen Anlagen ($ 90), die Mit- 
bestimmung über Personalfragebögen 
($ 94) und über die Ordnung und das 
Verhalten der Arbeitnehmer im Betrieb 
($ 87 Abs. 1 Nr. 1), der Auftrag nach 
8 75 Abs. 2, die freie Entfaltung der Per- 
sönlichkeit der Arbeitnehmer zu schüt- 
zen und zu fördern, sowie der Auftrag 
nach $ 80 Abs. I Nr. 1 über die Einhal- 
tung zugunsten der Arbeitnehmer gel- 
tender Rechtsvorschriften zu wachen. 
Ob Arbeitszeiterfassung, Produktions- 


planung, Mitarbeiterbefragungen, Per- 
sonalinformationssysteme oder Social 
Media im Unternehmen, der Betriebsrat 
ist zu beteiligen. 

Natürlich ist in allen genannten Bei- 
spielen auch der betriebliche Daten- 
schutzbeauftragte im Spiel. Aber der 
Betriebsrat ist mächtiger. Er ist bei der 
Gestaltung der betrieblichen Daten- 
verarbeitungsprozesse nicht nur Be- 
ratungspartner des Managements. In 
den meisten Fällen ist seine explizite 
Zustimmung erforderlich, bevor ein 
System in Betrieb gehen darf. Und wäh- 
rend Betriebsräte bei Verletzung dieses 
Rechts immer wieder die Arbeitsgerich- 
te anrufen, hört man nur selten, dass ein 
Datenschutzbeauftragter die Aufsichts- 
behörde zu Hilfe ruft, wenn sein Rat zur 
DV-Gestaltung unbeachtet bleibt. 


Verstärkung für den Datenschutz 


Nützlich ist der Einfluss der Betriebs- 
räte, weil sie Regelungen für die Daten- 
verarbeitung herbeiführen, die die spe- 
zifischen Gegebenheiten eines bestimm- 
ten Geschäftsprozesses in ihrem indivi- 
duellen Unternehmen berücksichtigen 
und daher praxisnäher und viel konkre- 
ter sein können, als die stets generell-ab- 
strakten Gesetzesvorschriften. Während 
das Gesetz recht allgemein verlangt, 
dass nur die personenbezogenen Daten 
gespeichert werden dürfen, die für einen 
legitimen Zweck erforderlich sind, kann 
eine Betriebsvereinbarung (BV) eine 
genaue Auflistung der Datenarten ent- 
halten, die z.B. in einer Rückmeldung 
aus der Auftragsfertigung von Motoren 
am Unternehmensstandort Köln erfasst 
werden sollen. 

Betriebsräte können auch System-Re- 
visionen durchführen und gegen Verlet- 
zungen von IT-Betriebsvereinbarungen 
notfalls gerichtlich vorgehen. Die po- 
litischen Handlungsoptionen kommen 


noch dazu. Wenn ein Betriebsrat den 
Arbeitnehmerdatenschutz konsequent 
verfolgt, in Betriebsversammlungen 
und Publikationen immer wieder the- 
matisiert, für Schulung und Aufklärung 
sorgt, dann hat das erheblichen Einfluss 
darauf, welchen Stellenwert dem Daten- 
schutz in der gesamten Betriebskultur 
zugemessen wird. 

So bietet sich für Betriebsräte ein wei- 
tes Feld, um sozusagen als Lobbyisten 
für die Betroffenen, hier die Arbeitneh- 
mer, tätig zu werden. Die Möglichkeiten 
zu nutzen und den eigenen Zielen ge- 
recht zu werden, ist allerdings schon in 
einem einzelnen Betrieb nicht leicht. In 
einem Konzern wird es noch ein Stück 
schwieriger. 


Große Konzerne — 
Große Systeme — Große Aufgaben 
für kleine Gremien 


Wenn Konzernunternehmen ihre Ge- 
schäftsprozesse standardisieren und 
miteinander verzahnen, verzahnen sie 
selbstverständlich auch ihre Datenver- 
arbeitung in gemeinsam genutzten IT- 
Systemen. Und die sind typischerweise 
groß. Hierbei geht es nicht um Kanti- 
nenabrechnung oder Parkplatzverwal- 
tung, wobei Daten von Beschäftigten 
eines einzelnen Standorts verarbeitet 
werden. Vielmehr geht es um Systeme 
von Anbietern wie SAP, SuccessFactors 
oder Taleo, die das zentrale Personal- 
management unterstützen sollen und für 
den ganzen Konzern sämtliche Stellen- 
ausschreibungen, die Bewerberauswahl, 
die Dokumentation von Zielvereinba- 
rungen, die Beurteilung von Beschäf- 
tigten, die Verteilung von Gehältern und 
Prämien, die Suche nach passenden Mit- 
arbeitern für freie Stellen, die Karriere- 
und Nachfolgeplanung und die Perso- 
nalentwicklungspläne und -maßnahmen 
abbilden. Ähnliche Großsysteme gibt es 
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für das zentrale Controlling, die Produk- 
tionsplanung, die Lagerverwaltung, die 
Kundenbetreuung und vieles mehr. 

Um allein die technischen Funktionen 
solcher Systeme zu verstehen, Risiken 
zu identifizieren und Gestaltungsoptio- 
nen zu erkennen, brauchen selbst „tech- 
nik-affine“ Menschen sehr viel Zeit und 
Bereitschaft, sich in die Besonderheiten 
eines Systems einzuarbeiten. Die ar- 
beitsorganisatorische Seite kommt noch 
dazu. Es gilt, die von der Integration 
betroffenen Geschäftsprozesse an den 
einzelnen Standorten zu betrachten, da 
sie einerseits ein wichtiges Maß für die 
Erforderlichkeit der personenbezogenen 
Datenverarbeitung darstellen, anderer- 
seits aber auch selbst nach Datenschutz- 
kriterien (um-)gestaltet werden müssen. 
Dabei werden Betriebsräte ein besonde- 
res Augenmerk auf die Bedürfnisse der 
Arbeitnehmer nach Erhalt und Qualität 
der Arbeit sowie auf deren Gewohnhei- 
ten und Präferenzen haben, auf Aspekte 
also, die zusätzlich zu den klassischen 
Arbeitgeberzielen Effektivität und Effi- 
zienz mit dem Datenschutz in Einklang 
gebracht werden sollen. Hier entsteht für 
die Betriebsräte ein Kapazitätsproblem. 
Für Konzernbetriebsräte (KBR) kann 
das in besonderem Maße zutreffen; denn 
anders als bei den örtlichen Betriebsrä- 
ten wächst die Zahl ihrer Mitglieder im 
Allgemeinen nicht parallel zur Zahl der 
vertretenen Beschäftigten. 

So fällt die Aufgabe, für eine sehr 
große Zahl von Beschäftigten an ver- 
schiedenen Standorten den Arbeitneh- 
merdatenschutz in vielfach verästelten 
Geschäftsprozessen zu gestalten, oft- 
mals einer sehr kleinen Zahl von Kon- 
zernbetriebsratsmitgliedern zu, für die 
der Arbeitnehmerdatenschutz obendrein 
nur eine von vielen Aufgaben darstellt. 


Datenschutz-Controlling 


Mehr Arbeitskraft und mehr Kompe- 
tenz sind die naheliegenden Forderun- 
gen angesichts dieser Schwierigkeiten. 
Tatsächlich konnten manche Betriebs- 
räte durch Vereinbarungen über die 
Größe der Gremien oder die Zahl der 
Freistellungen eine gewisse Entlastung 
schaffen. 

Unabhängig davon können Betriebs- 
räte nach $ 80 Abs. 2 BetrVG die Un- 
terstützung „sachkundiger Arbeitneh- 
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mer“ in Anspruch nehmen, die sich bei 
den Arbeitsabläufen oder in der Technik 
auskennen und nicht selbst Mitglied des 
Gremiums zu sein brauchen. Selbst- 
verständlich kann auch der betriebliche 
Datenschutzbeauftragte mit seiner Sach- 
kunde helfen. Wenn geeignete interne 
Experten fehlen oder der Betriebsrat an 
deren Unbefangenheit zweifelt, kann er 
nach $ 80 Abs. 3 BetrVG auch externe 
Sachverständige seines Vertrauens zu 
Rate ziehen. 

Leider zeigt die Erfahrung, dass all 
dies das Kapazitäts- und Kompetenzpro- 
blem lindert, aber nicht strukturell löst. 
Einem erweiterten Projektteam auf der 
Betriebsratsseite gelingt dann vielleicht 
nach monatelanger Arbeit eine ordentli- 
che Regelung zum Datenschutz in einem 
System. Währenddessen aber werden 
durch die Einführung oder Änderung 
anderer Systeme Fakten geschaffen, die 
der Betriebsrat — und oft auch der nicht 
minder überlastete Datenschutzbeauf- 
tragte — erschöpft hinnehmen, ohne sie 
wesentlich beeinflusst oder auch nur 
gründlich geprüft zu haben. 

Aussichtsreicher wäre es, dem struk- 
turellen Mangel strukturell zu begegnen, 
indem man verbindliche Standards für 
DV-Projekte schafft. So wie ein Kosten- 
controlling heute selbstverständlich zur 
Projektarbeit gehört, sollte auch eine Art 
Datenschutz-Controlling eine Standard- 
Aufgabe jedes DV-Projekts sein. Kon- 
formität mit geltenden Datenschutz- 
vorschriften, besser noch Datenschutz- 
Exzellenz sollte zum unverzichtbaren 
Qualitätsmerkmal jedes DV-Prozesses 
erklärt werden, und die dafür notwen- 
digen Arbeiten sollten in den Projekten 
geleistet werden. Die Projektleitung ist 
dann nicht nur dafür verantwortlich, 
dass nach dem Projekt ein neues DV- 
Verfahren funktioniert, sondern auch da- 
für, dass alle Datenschutzanforderungen 
erfüllt sind. 

Die Datenschutzaufgaben gehören 
selbstverständlich in den Projektplan. 
Wie bei jeder anderen Projektaufgabe 
sind die erwarteten Ergebnisse zu defi- 
nieren, die ausführenden Personen sind 
zu benennen, der erwartete Zeitbedarf 
und die Kosten sind zu planen, und — 
sehr wichtig — die Meilensteine sind so 
zu fixieren, dass auch Datenschutzer- 
gebnisse geprüft und freigegeben wer- 
den. Betriebsrat und Datenschutzbeauf- 


tragter gehören dann zu den Freigabe- 
Instanzen sowohl für den Projektplan 
als auch für das Passieren der Meilen- 
steine. Die Erarbeitung der notwendigen 
Datenschutzergebnisse kann man ihnen 
jedoch nicht, jedenfalls nicht vollständig 
aufbürden. Das wird bei der Kapazitäts- 
planung des Projektes schnell deutlich 
werden. 

Zu den Pflichtaufgaben jedes DV-Pro- 
jektes muss es gehören, mindestens die 
folgenden, für den Datenschutz wichti- 
gen Konzepte zu erarbeiten und zu do- 
kumentieren: 

e Datenmodell: Welche personenbe- 
zogenen Daten werden zu welchem 
Zweck verarbeitet, und worin begrün- 
det sich die Erforderlichkeit? 
Löschkonzept: Welche Daten müssen 
wann gelöscht werden, und mit wel- 
chen organisatorischen und techni- 
schen Verfahren geschieht das? 
Auswertungskonzept: Wie und zu wel- 
chem Zweck werden personenbezoge- 
ne Daten ausgewertet und wodurch ist 
die Erforderlichkeit begründet? 
Betriebliches Berechtigungskonzept: 
Welche Stellen müssen welche Infor- 
mationen bekommen? 

Technisches Berechtigungskonzept: 
Wie werden Zugriffsbeschränkungen 
technisch realisiert? 

Konzept für die Datenweitergabe: Wer 
ist Empfänger der personenbezogenen 
Daten, welche Rechtsgrundlage er- 
laubt die Datenweitergabe und welche 
Verträge werden mit den Datenemp- 
fängern als Dritte im Sinne des BDSG 
oder als Auftragsdatenverarbeiter ab- 
geschlossen? 

Revisionskonzept: Welche techni- 
schen und organisatorischen Hilfsmit- 
tel stehen für die Datenschutz-Revisi- 
on zur Verfügung? 
Sicherheitskonzept: Mit welchen 
Maßnahmen wird den im vorliegen- 
den Fall zu beachtenden Sicherheits- 
anforderungen Rechnung getragen? 


Diese Themen überschneiden sich mit 
den Themen des Verfahrensverzeichnis- 
ses nach $$ 4e und 4g BDSG. Die An- 
gaben sollten aber detaillierter ausfallen, 
als es in den Verfahrensverzeichnissen 
üblich ist. Für viele der notwendigen 
Datenschutz-Dokumente kann man Fra- 
genraster, Checklisten oder gar Formu- 
lare vorbereiten, was den gewünschten 


Detaillierungsgrad festlegt, eine gewis- 
se Mindestqualität sichert und insge- 
samt die Arbeit erleichtert. 

Der Konzernbetriebsrat könnte sich 
bemühen, ein solches Datenschutz- 
Pflichtprogramm für jedes DV-Projekt 
in eine IT-Rahmenbetriebsvereinbarung 
aufzunehmen. Das wäre zwar eine frei- 
willige, nicht per Einigungsstelle er- 
zwingbare Vereinbarung, würde also 
die grundsätzliche Bereitschaft des Ma- 
nagements voraussetzen, sich auf derar- 
tige Standards einzulassen. Man würde 
damit aber jenseits schöner Worte in 
Broschüren und auf Homepages den Da- 
tenschutz wirklich zum festen Bestand- 
teil der Geschäftsprozesse machen. Be- 
triebsräte und Datenschutzbeauftragte 
würden entlastet, weil sie Datenschutz- 
konzepte mehr beurteilen als entwickeln 
müssten, und praxisnahe Datenschutz- 
Vorkehrungen würden in jeden Verar- 
beitungsprozess sozusagen von vornhe- 
rein eingebaut. Und — was im Zeitalter 
der Kennzahlen-Fixierung nicht zu 
unterschätzen ist — ein erheblicher Teil 
der Kosten für die Datenschutzarbeiten 
würde verursachungsgerecht den DV- 
Projekten zugeordnet und nicht, wie 
es sonst oft geschieht, dem Betriebsrat 
oder dem Datenschutzbeauftragten. 


Diffuser Informationsbedarf in der 
Matrixorganisation 


Modern und typisch für große Unter- 
nehmen und Konzerne ist die sogenannte 
Matrix-Organisation: Beschäftigte wer- 
den nach verschiedenen Ordnungskrite- 
rien in mehrere Hierarchien eingebun- 
den und haben in der Folge nicht mehr 
nur einen Chef, sondern gleich mehrere 
direkte Vorgesetzte. Der herkömmliche 
Chef wird zum sogenannten „diszipli- 
narischen Vorgesetzten“. Daneben gibt 
es aber „funktionale Vorgesetzte“, z.B. 
einen in der Spartenhierarchie Nutzfahr- 
zeuge, einen in der Funktionshierarchie 
Konstruktion und schließlich noch den 
Leiter eines einzelnen Projektes Elek- 
trocaddy Zürich. Eine solche Struktur 
lässt sich gar nicht mehr in den zwei 
Dimensionen einer Matrix darstellen. 
Daher trägt man in das klassische Orga- 
nigramm neben der Baum-Hierarchie, 
die die disziplinarische Ordnung reprä- 
sentiert, noch gestrichelte Linien (,„Dot- 
ted Lines‘) ein, die die anderen Hierar- 


chien darstellen sollen. Es entsteht ein 

Bild, das eher einem Gestrüpp als einer 

Ordnung gleicht. Wenn zusätzlich — und 

das ist in Konzernen durchaus normal — 

abgesehen von der disziplinarischen alle 

Vorgesetztenhierarchien kreuz und quer 

durch die Konzernunternehmen ver- 

laufen, ist das Organigramm endgültig 
nicht mehr grafisch darstellbar. 

Klar ist, dass jeder der verschiedenen 
Vorgesetzten irgendwelche Informatio- 
nen über die ihm zugeordneten Beschäf- 
tigten braucht, seien es Urlaubszeiten, 
Qualifikationen, Bezüge, Interessen, 
vereinbarte Ziele oder Beurteilungen. 
Was genau welcher Vorgesetzte wissen 
muss, ist aber kaum zu ermitteln; denn 
die Aufgaben und Kompetenzen in der 
komplizierten Struktur sind oftmals 
gar nicht oder nur sehr vage definiert. 
Obendrein ändert sich diese Struktur in 
großen Unternehmen tatsächlich jeden 
zweiten Tag, und es gibt keine Stelle 
und keine Dokumentation, die über den 
aktuellen Stand verlässlich Auskunft ge- 
ben könnten. 

Auf der Grundlage solcher Strukturen, 
die erforderlichen und damit legitimier- 
baren Datentransfers bzw. Zugriffsbe- 
rechtigungen in IT-Systemen zu ermit- 
teln, ist — gelinde gesagt — eine Heraus- 
forderung für die Datenschützer. Der 
Sog zu einer Totalfreigabe aller Mitar- 
beiterdaten für alle Vorgesetzten („damit 
nur alle ihren Job erledigen können“) ist 
enorm, aber sicher nicht angemessen. 

Worauf der Betriebsrat und ebenso der 
Datenschutzbeauftragte hier drängen 
sollten, ist 
« klare Aufgabendefinition und Aufga- 

bentrennung in der multidimensiona- 

len Hierarchie, 

° Beweislast für die Erforderlichkeit ei- 
nes Datenzugriffs bei den Antragstel- 
lern und 

« notfalls auch eine durch den Daten- 
schutz begründete Änderung der Or- 
ganisationsstruktur hin zu klar abge- 
grenzten, reduzierten Zuständigkeiten. 


Insofern kann die Mitbestimmung des 
Betriebsrats über den Arbeitnehmerda- 
tenschutz indirekt zu einer — begrenzten 
— Mitbestimmung über die Arbeitsorga- 
nisation werden, obwohl die an sich nicht 
der Mitbestimmung unterliegt. Solches 
durchzusetzen, ist zwar bestimmt nicht 
einfach, ist aber begründet durch die 


Notwendigkeit, die Anwendung techni- 
scher Überwachungseinrichtungen auch 
organisatorisch zu gestalten. 


Datenaustausch über Unternehmens- 
grenzen hinweg — 
Betriebsvereinbarungen als Rechts- 
grundlage 


Konzerne organisieren ihre Arbeit 
über Unternehmensgrenzen hinweg. 
Produktionssegmente und auch Ma- 
nagementfunktionen werden auf wenige 
Standorte konzentriert. Konzerninterne 
Fertigungsketten, die sich über verschie- 
dene Standorte erstrecken, werden eng 
aufeinander abgestimmt. Für manche 
Verwaltungsfunktionen werden sogar 
neue Konzernunternehmen gegründet, 
sogenannte Shared-Service-Organisati- 
onen, die dann sozusagen als gemeinsa- 
me Fachabteilungen für mehrere Kon- 
zernunternehmen Standard-Dienste wie 
zum Beispiel den Einkauf, das Finanz- 
Controlling oder die Personalverwal- 
tung übernehmen. Aber auch strategi- 
sche Management-Funktionen werden 
in sog. Centers of Expertise gebündelt 
und einem einzigen federführenden Un- 
ternehmen für eine ganze Region wie 
etwa Europa, den mittleren Osten und 
Asien („EMEA“) zugeordnet. Im Per- 
sonalbereich werden dann z.B. die Kon- 
zeption und die Umsetzung einheitlicher 
Entlohnungssysteme, Personalbeurtei- 
lungsverfahren, Karrierewege und Stel- 
lenbesetzungsverfahren von einem CoE 
HR zentral beobachtet und gesteuert. 

Diese Organisationsformen — meist 
gekoppelt mit multidimensionalen Mat- 
rix-Strukturen — verursachen Datenströ- 
me zwischen Unternehmen, die einer 
besonderen Rechtsgrundlage bedürfen 
und, weil gesetzliche oder tarifvertrag- 
liche Regelungen hierzu höchstens aus- 
gestaltungsbedürfige Rahmenregeln 
vorgeben, zugleich Gegenstand der Mit- 
bestimmung sind. 

Sofern die Datenübertragung im Rah- 
men einer Auftragsdatenverarbeitung 
innerhalb Europas erfolgt, bildet $ 11 
BDSG die Erlaubnisnorm. Allerdings 
dürfte die Arbeitsverteilung im Kon- 
zern die Merkmale einer Auftragsda- 
tenverarbeitung nur in Ausnahmefällen 
erfüllen, etwa beim reinen Rechenzent- 
rumsbetrieb durch eine Konzerntochter. 
Selbst Shared-Service-Organisationen, 
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die überwiegend Standard-Dienstleis- 
tungen erbringen, haben oft so große 
Freiräume bei der Erledigung ihrer Auf- 
gaben, dass man von einer Funktions- 
übertragung ausgehen muss. Wenn eine 
Shared-Service-Organisation für das 
Beschäftigungsverhältnis erforderliche 
Dienstleitungen erbringt, z.B. das Rei- 
semanagement oder die Entwicklung 
individueller Schulungspläne für Kon- 
zernmitarbeiter, kann damit auch eine 
im Sinne von $ 32 BDSG erforderliche 
Datenübermittlung für Zwecke des Be- 
schäftigungsverhältnisses verbunden 
sein. Soweit jedoch Daten für das stra- 
tegische Management, für die Koordi- 
nation verteilter Produktionsprozesse 
oder eine konzernweite Personalver- 
mittlung übertragen werden, kommt 
eine Auftragsdatenverarbeitung nicht in 
Betracht, weil die Daten von den Emp- 
fängern auch für eigene Zwecke genutzt 
werden, und $ 32 greift nicht, weil dies 
Zwecke sind, die außerhalb des indi- 
viduellen Beschäftigungsverhältnisses 
liegen. 

Dann kann es mit der datenschutz- 
rechtlichen Erlaubnisnorm schwierig 
werden, erst recht natürlich, wenn sen- 
sible Arbeitnehmerdaten wie zum Bei- 
spiel Qualifikationen und Beurteilun- 
gen oder krankheitsbedingte Fehlzeiten 
kommuniziert werden sollen. Meistens 
läuft es auf die Frage hinaus, ob die Ab- 
wägung der Interessen der verantwort- 
lichen Stelle mit denen der Betroffenen 
gemäß $ 28 Abs. 1 Ziff. 2 BDSG zu 
Gunsten des Unternehmens ausfällt, das 
die Daten an seine Konzernschwestern 
weitergeben will. Bei dieser Abwägung 
ist die Gesamtsituation zu würdigen, in 
der der Datentransfer stattfinden soll, 
und die wird auch von geltenden Be- 
triebsvereinbarungen geprägt. Je bes- 
ser die betroffenen Arbeitnehmer trotz 
Übermittlung ihrer Daten im Konzern 
vor Verletzungen ihres Persönlichkeits- 
rechts geschützt werden, desto geringer 
ist in diesem Abwägungsprozess ihr In- 
teresse am Ausschluss der Übermittlung 
zu werten. Sollte also eine Konzern- 
betriebsvereinbarung insgesamt enge 
Grenzen für die Verarbeitung und Nut- 
zung der im Konzern kommunizierten 
Arbeitnehmerdaten ziehen, indem sie 
z.B. Verwendungszwecke, Zugriffsbe- 
rechtigungen, Löschfristen und Revi- 
sionsverfahren für alle beteiligten Kon- 


DANA » Datenschutz Nachrichten 1/2014 


zernunternehmen festlegt, könnte dies 
den Ausschlag dafür geben, dass die 
Datenübermittlung zulässig ist. Wenn 
die Konzernunternehmen nicht durch 
andere Verträge vergleichbare Verpflich- 
tungen eingegangen wären, hätten KBR 
und Konzernleitung damit als Ergebnis 
der Mitbestimmung überhaupt erst eine 
datenschutzrechtliche Zulässigkeitsvor- 
aussetzung geschaffen, die sonst gefehlt 
hätte. 

Wenn die Datenübermittlung nicht 
nur Unternehmens-, sondern auch Län- 
dergrenzen überschreitet, sind die Emp- 
fänger nicht dem BetrVG unterworfen. 
Dann kann eine Betriebsvereinbarung 
ihre legitimierende Wirkung nur in 
Kombination mit einem Vertrag zwi- 
schen den Konzernunternehmen entfal- 
ten, der die ausländischen Töchter zur 
Einhaltung der dort festgelegten Regeln 
verpflichtet. Die besonderen Vorausset- 
zungen nach den $$ 4b und Ac BDSG 
für eine Datenübermittlung ins Ausland, 
namentlich in Länder außerhalb von EU 
und EWR müssen natürlich zusätzlich 
erfüllt sein. 

Eine Betriebsvereinbarung kommt al- 
lerdings auch als eigenständige Rechts- 
grundlage in Betracht, wenn sie die Da- 
tenübermittlung als „andere Rechtsvor- 
schrift“ im Sinne von $ 4 Abs. 1 BDSG 
erlaubt. Eine knappe Betriebsvereinba- 
rung, in der ein großzügiger Betriebsrat 
der Übermittlung von Arbeitnehmer- 
daten vorbehaltlos zustimmt, würde 
allerdings noch nicht ausreichen, weil 
die aus den Grundrechten ableitbaren 
Mindeststandards des Persönlichkeits- 
schutzes sichergestellt sein müssen. Es 
ist jedoch keineswegs geklärt, in welche 
ergänzenden Vorschriften die Übermitt- 
lungserlaubnis einer BV eingebettet sein 
muss, um die Standards der Verfassung 
zu erfüllen. Sie dürften den bei der Inte- 
ressenabwägung abzulegenden Maßstä- 
ben ähnlich sein. 

Ob als Faktor bei der Interessenab- 
wägung oder als „andere Rechtsvor- 
schrift“ — klar ist, dass eine Betriebs- 
vereinbarung eine datenschutzrechtliche 
Grundlage schaffen kann, die die Daten- 
übermittlung im Konzern erst zulässig 
macht. Entsprechend sorgsam sollten 
die Betriebsparteien vorgehen, damit 
der durch das BDSG gewährte Schutz 
der Daten nicht aufgeweicht, sondern 
möglichst gestärkt wird. 


Falsche Verhandlungspartner 


In ausländisch geführten Konzernen 
ergeben sich für den Betriebsrat bei sei- 
nen Bemühungen um den Datenschutz 
oft besondere Schwierigkeiten. 

Ein verbreitetes Problem besteht da- 
rin, dass dem Betriebsrat ein kompe- 
tenter Verhandlungspartner fehlt. Häu- 
fig sitzt er Managern einer deutschen 
Konzerntochter gegenüber, die wichtige 
Entscheidungen gar nicht selbst treffen 
dürfen, sondern sich erst bei „höheren“ 
Stellen im Ausland rückversichern müs- 
sen. Wenn auch noch das für die IT fe- 
derführende Unternehmen seinen Sitz 
im Ausland hat, sind manche deutsche 
Geschäftsführer nicht einmal imstande, 
über die Datenverarbeitungsprozesse 
und die Einrichtung der beteiligten IT- 
Systeme fundiert Auskunft zu erteilen. 

Diese Situation macht die Beratungen 
außerordentlich zäh und mühsam. Die 
Kommunikation mit den Fachleuten im 
Hintergrund verläuft schleppend und 
mit vielen Missverständnissen. Denn 
in Paris, San Diego und Bangalore hat 
man nur vage Vorstellungen davon, was 
ein Betriebsrat ist, warum er so viele 
Fragen zu Sonderaspekten der Daten- 
verarbeitung stellt und was das mit den 
Interessen von Beschäftigten zu tun hat. 
Auch die grundlegenden Vorstellungen 
von Datenschutz und seiner Bedeutung 
erweisen sich als unterschiedlich. So er- 
hält man Auskünfte, die formal korrekt 
sein mögen, aber die falschen Schwer- 
punkte setzen und nicht wirklich weiter- 
helfen. Zusagen, bestimmte Daten nicht 
zu speichern, auf manche Auswertun- 
gen zu verzichten oder Berechtigungen 
einzuschränken, sind noch schwerer zu 
bekommen. Warum sollte man sich hier 
festlegen? Bloß weil ein Betriebsrat in 
Deutschland das will? 

Um voranzukommen und am Ende 
ein gutes Ergebnis zu erzielen, müssen 
Fachleute und Entscheider an den Ver- 
handlungstisch. Sind die in Deutschland 
nicht anzutreffen, sollten auch Aus- 
landsreisen kein Hindernis sein. Wenn 
der europäische IT-Chef gemeinsam mit 
seinem SAP-Berechtigungsexperten aus 
Helsinki nach Köln fliegt, um mit dem 
Gesamtbetriebsrat zu verhandeln, sind 
beide formal nicht die Repräsentanten 
des der Mitbestimmung unterliegenden 
Unternehmens. Trotzdem führen derarti- 


ge Gespräche erfahrungsgemäß schnel- 
ler zum Ziel: Neben dem Austausch über 
Interessen und Absichten kann man zü- 
gig zu den Kernfragen kommen und die 
Gestaltungsoptionen klären. Nur wenn 
sich verhandlungsfähige Personen ge- 
genübersitzen, kommt Bewegung in die 
Sache: Positionen können überdacht und 
Kompromisslinien ausgelotet werden. 
So wird mancher Knoten durchschlagen, 
der im schriftlichen ‚„‚Antragsverfahren“ 
nur immer dicker geworden wäre. Nach 
dem zweiten Treffen können dann auch 
Videokonferenzen fruchtbar verlaufen. 
Damit Datenschutz gelingt, müssen die 
richtigen Leute einander kennenlernen. 
In internationalen Konzernen kann das 
internationale Verhandlungskommissio- 
nen erforderlich machen. 


Internationale Umzingelung 


Ein weiteres Problem ist spiegelbild- 
lich zum ersten: Auch der ausländischen 
Konzernmutter fehlt ein Gegenpart, mit 
dem sie über den Arbeitnehmerdaten- 
schutz im Konzern verhandeln könnte 
oder müsste. Es gibt keinen „globalen“ 
Betriebsrat, der alle Arbeitnehmer ei- 
nes Konzerns vertritt. Die gemeinsame 
Vertretung der in der EU beschäftigten 
Arbeitnehmer eines Konzerns ist der Eu- 
ropäische Betriebsrat; er hat jedoch nur 
Informations- und Beratungsrechte. In- 
nerhalb und erst recht außerhalb der EU 
gibt es kaum ein Land, in dem die Arbeit- 
nehmervertretung in Sachen Datenverar- 
beitung ähnlich harte Mitbestimmungs- 
rechte hat wie in Deutschland. 

So können amerikanische und asi- 
atische Konzerne internationale In- 
formationssysteme weitgehend ohne 
Mitbestimmung durch Arbeitnehmer- 
vertretungen aufbauen. Und das ist der 
bevorzugte Weg: Das Kernsystem wird 
in Japan eingerichtet und in Betrieb ge- 
nommen und dann nach und nach in den 
Tochtergesellschaften in anderen Län- 
dern „ausgerollt“ z.B. in der Reihenfol- 
ge Korea, Kanada, Südafrika, England, 
Frankreich, Skandinavien, Benelux und 
Polen bis am Ende Deutschland und 
vielleicht Österreich regelrecht umzin- 
gelt sind von den Ausläufern des gro- 
Ben, vernetzten Informationssystems. 

Nachdem das System seit mehreren 
Jahren in allen anderen Ländern pro- 
duktiv eingesetzt wird, tritt der deutsche 


Betriebsrat in die Verhandlungen über 
Datenkataloge, Schnittstellen, Leis- 
tungskennzahlen und Zugriffsberechti- 
gungen ein, weil das System nun auch 
in Deutschland eingeführt werden soll. 
Die verbleibenden Optionen zu seiner 
Ausgestaltung und Einsatzweise sind 
jetzt nur noch marginal, die Verhand- 
lungsspielräume der deutschen Manager 
auch. Ihre persönliche Leistungsbeur- 
teilung und der Jahresbonus hängen da- 
von ab, ob der Anschluss der deutschen 
Niederlassung bis zum nächsten Jah- 
reswechsel vollzogen ist. Wo kann das 
hinführen? 

Wenn der Betriebsrat auf seinen Ge- 
staltungsanspruch pocht und Forderun- 
gen zur Verbesserung des Arbeitneh- 
merdatenschutzes stellt, werden die 
Verhandlungen bald scheitern, und die 
Arbeitgeberseite wird angesichts ihres 
Termindrucks in die Einigungsstelle 
streben. 

Nun kommt es auf den Vorsitzen- 
den an. Das wird höchstwahrscheinlich 
ein Arbeitsrichter sein, und er wird zu 
Beginn der Verhandlungen betonen, 
dass auch internationale Konzerne in 
Deutschland deutsches Arbeitsrecht 
beachten müssen. Aber nach welchen 
Kriterien wird er die Forderungen des 
Betriebsrats nach einer (Um-)Gestal- 
tung der vom neuen System geprägten 
DV-Prozesse bewerten? Wie stark wird 
er sich von den „immensen Kosten“ 
beeindrucken lassen, die die Arbeitge- 
berseite für die verlangten Anpassungen 
vorhersagt? Wird er eine auf konkrete 
Zahlen gestützte Kostenprognose ver- 
langen? Und welches Gewicht wird er 
dem Gebot des $ 90 BetrVG beimessen, 
über die Planung technischer Anlagen so 
rechtzeitig mit dem Betriebsrat zu bera- 
ten, dass die „Vorschläge und Bedenken 
des Betriebsrats bei der Planung berück- 
sichtigt werden können‘? Gerade auch 
um die Einflussmöglichkeiten zu si- 
chern, hat der Betriebsrat außerdem nach 
8 87 Abs. 1 Nr. 6 BetrVG nicht nur bei 
der Anwendung, sondern schon bei der 
Einführung technischer Einrichtungen 
mit Überwachungspotential ein Mitbe- 
stimmungsrecht. Sieht der Vorsitzende 
das Informations-, Beratungs- und Mit- 
bestimmungsrecht also schon verletzt, 
und ist das Kostenargument wegen der 
bisher vorenthaltenen Einflussmöglich- 
keiten nur noch von geringem Gewicht? 


Es bedarf schon eines soliden Selbst- 
bewusstseins des Vorsitzenden, um trotz 
des massiven Drängens eines Weltkon- 
zerns im Verfahren genügend Zeit für 
eine verständliche Darstellung der ge- 
planten DV-Verfahren, für eine ernst- 
hafte Erwägung aller Datenschutzas- 
pekte und eine gründliche Analyse der 
objektiven Gestaltungsoptionen zu 
reservieren. Denn schon dies kann etli- 
che Sitzungstage in Anspruch nehmen. 
Dem Unternehmen in einem Spruch 
dann auch noch kostspielige und erneut 
zeitraubende Umbauten am System zu- 
zumuten, kommt schon einer Mutprobe 
gleich, der die meisten Vorsitzenden lie- 
ber ausweichen werden. 

Es kommt aber auch auf die Ent- 
schlossenheit des Betriebsrats an, und 
die bestimmt sich nicht allein nach der 
Güte der verhandelten Datenschutzrege- 
lungen. Vielmehr spielen noch ganz an- 
dere Faktoren eine Rolle, die für die Be- 
schäftigten unter Umständen eine viel 
handfestere Bedeutung haben. Da geht 
es zum Beispiel um Arbeitsplätze. Wenn 
die Geschäftsprozesse nicht rationali- 
siert und global integriert werden, leidet 
die Konkurrenzfähigkeit des gesamten 
Unternehmens. Sogar die konzern-inter- 
ne Konkurrenz entfaltet ihre Wirkung. 
Wenn die Datenschutzanforderungen in 
Köln so kompliziert werden und letzt- 
lich die Geschäftsprozesse behindern, 
dann erhält vielleicht das Werk in Prag 
den Zuschlag für die neue Produktlinie. 
Auch wenn nie ganz sicher ist, ob sol- 
che Befürchtungen sich bewahrheiten, 
machen sie es dem Betriebsrat schwer, 
für die deutschen Standorte als den ein- 
zigen im ganzen Konzern eine strikte 
Haltung beim Arbeitnehmerdatenschutz 
aufrechtzuerhalten und gegenüber sei- 
nen Wählern zu begründen. 

Das pragmatische Ergebnis besteht 
dann oft darin, dass im Wesentlichen 
der in den Nachbarländern etablierte 
Ist-Stand als Soll für die deutsche Kon- 
zerntochter festgeschrieben wird. Der 
Betriebsrat kann dann bei künftigen 
Änderungen erneut mitbestimmen. Das 
Feld echter Gestaltung aber schrumpft 
auf das Schulungskonzept für die neuen 
Benutzer in Deutschland (mit verpflich- 
tender Sensibilisierung für die neuen 
Datenschutz-Risiken) und auf die Zusi- 
cherung eines jederzeitigen Revisions- 
rechts auch beim ausländischen System- 
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betreiber und dies vielleicht sogar mit 
einem dafür einzurichtenden eigenen 
Systemzugang. 

Es zeigt sich deutlich, dass die Ge- 
staltung des Arbeitnehmerdatenschutzes 
keineswegs nur eine Frage des Rechts 
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ist, sondern in hohem Maße von den 
Überzeugungen, dem Willen und der 
Kompetenz der Akteure, letztlich also 
von Macht und Politik bestimmt wird. 
Das mag vielleicht erschrecken, ist aber 
in der betrieblichen Demokratie ganz 


Verbraucher wollen Sicherheit und 
Selbstbestimmung im Netz 


Die Digitalisierung beeinflusst den 
Alltag der Verbraucher zunehmend. 
Nur wenige Anbieter dominieren dabei 
den digitalen Markt. Google besitzt in 
Deutschland ein faktisches Monopol 
von 96 Prozent bei den Suchmaschinen 
und beherrscht den Markt der digitalen 
Werbung. Amazon ist mit Abstand der 
führende E-Commerce-Anbieter, mit 
dem nur wenige deutsche Unternehmen 
Schritt halten können. Facebook wird 
hierzulande mittlerweile von rund 23 
Millionen Menschen genutzt und hat 
den ehemaligen deutschen Marktfüh- 
rer bei sozialen Netzwerken, StudiVZ, 
längst ins Abseits gedrängt. Google, 
Apple, Facebook und Amazon werden 
nicht nur am meisten genutzt, sondern 
vereinen auch einen bedeutenden Teil 
der Umsätze im Internet auf sich. 
Diese Quasi-Monopolisten generieren 
Gewinne durch umfassende Datens- 
ammlungen. Entscheidend für sie ist, 
wie man Nutzerinteraktionen am ef- 
fektivsten zu Geld machen kann. In der 
digitalen Welt sind Verbraucher längst 
selbst zu Waren geworden: Vorlieben, 
Ansichten und Einschätzungen werden 
systematisch gesammelt und in Profilen 
zusammengefasst. Algorithmen ent- 
scheiden damit nicht nur, welche Wer- 
bung der Nutzer zu sehen bekommt, 
sondern wer welchen Preis für ein be- 
stimmtes Produkt zahlen soll, wer eine 
bestimmte Information erhält, wer wel- 
chen Versicherungstarif, Studienplatz 
oder Job erhält. Verbraucher zahlen 
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also mit Daten, wissen aber nicht, wie 
viel und an wen, können das Geld nicht 
verwalten, nicht sparen oder die Geld- 
ströme sehen. In der digitalen Welt sind 
Nutzerdaten das Geld — über das keine 
Institution mit entsprechenden Kapa- 
zitäten und Kompetenzen wacht. Der 
digitale Markt krankt damit an Trans- 
parenz, Kontrolle und Aufsicht. Einzig 
die Unternehmen bestimmen den Preis 
der Daten, den Verbraucher für ihre 
Dienste zahlen sollen. 


Verbraucherfreundliche 
europäische Datenschutzregeln 


Die Europäische Union strebt derzeit 
mit der Allgemeine Datenschutzverord- 
nung eine Verbesserung des Umgangs 
mit Nutzerdaten an, damit Verbraucher 
den technischen Systemen und dahinter 
liegenden Geschäftsprozessen wieder 
vertrauen. Der Schutz persönlicher 
Daten hat einen hohen Stellenwert, den 
es zu wahren gilt. Für Unternehmen 
muss es strenge Regeln geben, wie mit 
den Daten der Verbraucher umgegan- 
gen werden darf. Klare Transparenz- 
verpflichtungen, Einwilligungsregelun- 
gen und durchsetzbare Auskunfts- und 
Löschrechte sind ein Mindestmaß an 
Verbraucherdatenschutz, den es umzu- 
setzen gilt. Ein europaweit einheitliches 
Datenschutzrecht ist dafür dringend 
notwendig, denn genauso wie die digi- 
tale Welt keine Landesgrenzen kennt, 
muss auch der Datenschutz länderü- 


normal und kann bei Wahrung fairer 
Umgangsformen auch durchaus gute 
Früchte tragen. So ist es eben beim „Da- 
tenschutz durch Mitbestimmung“. 


bergreifend gelten. Die europäische 
Allgemeine Datenschutzverordnung soll 
daher für alle Unternehmen gelten, die in 
Europa Geschäfte machen, unabhängig 
davon, wo sich die Datenserver befin- 
den. Wer auf dem europäischen Markt 
seine Dienste und Technologien an- 
bietet, muss sich an europäisches Da- 
tenschutzrecht halten. Mit dieser Rege- 
lung würden Datenoasen wie in Irland, 
wo das Datenschutzrecht oft verbrau- 
cherunfreundlich ausgelegt wird, der 
Vergangenheit angehören — ein großer 
Gewinn für die Verbraucher. 

Für einen starken Verbraucherdaten- 
schutz reichen aber nicht nur starke Re- 
gelungen aus. Auch die Durchsetzung 
der Regelungen muss effektiv sein. Da- 
tenschutzverstöße müssen für Unterneh- 
men spürbar sein und dürfen nicht ein- 
fach aus der „‚Portokasse‘“ bezahlt wer- 
den. Die vom Ausschuss für bürgerliche 
Freiheiten, Justiz und Inneres (LIBE) 
des Europäischen Parlaments vorge- 
schlagene Maximalstrafe von bis zu 5 
Prozent des weltweiten Jahresumsatzes 
muss daher in den weiteren Verhandlun- 
gen beibehalten werden. Zudem sollten 
die Bußgelder in Ausnahmenfällen bei 
besonders schwerwiegendem Daten- 
missbrauch auch überschritten werden 
können. 


Informationsdefizite ausgleichen 


Die technischen Systeme und Ge- 
schäftsprozesse zur Datenerhebung, 


-verknüpfung und -nutzung sind heute 
zu komplex, als dass sie von Verbrau- 
chern durchschaut werden könnten. 
Die Nutzer können nicht mehr überbli- 
cken, wo auf der Welt ihre Daten ge- 
speichert sind, welche Wege sie gehen, 
wer auf die Daten Zugriff hat und mit 
welchen anderen Datenbeständen sie 
verknüpft werden. Zusätzlich erhalten 
Verbraucher häufig auch keine oder 
nur unzureichende Informationen über 
die Datenverarbeitung, so dass sie ih- 
ren Umfang nicht einschätzen können. 
Aus diesen Gründen können Verbrau- 
cher oftmals keine informierte Einwil- 
ligung zur Datennutzung mehr geben 
oder ihre Rechte wahrnehmen, z.B. auf 
Auskunft oder Löschung der Daten. 
Zur Selbstbestimmung und Eigenver- 
antwortung der Verbraucher zählt aber 
auch, dass sie selbst entscheiden kön- 
nen müssen, wem sie ihre Daten und 
für welche Zwecke sie diese anderen 
zur Verfügung stellen. 

Damit Verbraucher wieder auf Au- 
genhöhe mit Internet-Unternehmen 
agieren können, muss das Informa- 
tionsungleichgewicht zu Gunsten der 
Verbraucher aufgelöst werden. Bisher 
wird versucht, mit einem “Mehr“ an 
Informationspflichten den Risiken, die 
Verbraucher im Netz ausgesetzt sind, 
entgegen zu wirken. Im Internet sind 
Allgemeine Geschäftsbedingungen 
und Datenschutzbestimmungen das 
zurzeit gängigste Mittel der Informa- 
tion für die Verbraucher. Diese sind 
jedoch in der Regel zu lang, umstän- 
dlich juristisch formuliert und schwer 
verständlich. Und auf Mobiltelefonen 
gar nicht erst zu lesen. Viele Nutzer 
verstehen bzw. lesen die für den Ver- 
tragsschluss wichtigen Bestimmun- 
gen also nicht. Vorschnell werden die 
Bestimmungen durch Anklicken akz- 
eptiert und so zum Vertragsinhalt — mit 
zum Teil weitreichenden Folgen: So 
findet sich oft im Kleingedruckten, 
dass persönliche Informationen an 
Dritte weitergegeben werden. Würde 
der Anbieter aber Klartext reden, träfe 
so mancher Nutzer vielleicht eine an- 
dere Wahl, würde also zum Beispiel 
einen anderen Messenger wählen 
oder woanders online einkaufen. Ver- 
brauchern müssen daher endlich von 
den Anbietern wesentliche Informa- 
tionen, die dem Medium angemessen 
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gestaltet sind, erhalten, die sie auch 
tatsächlich wahrnehmen. Das gilt auch 
und insbesondere für Smartphones. 
Beispielsweise können Icons und Prüf- 
siegel die Informationsgestaltung im 
Netz unterstützen. Auch so können 
auf anschauliche Weise Informationen 
an den Verbraucher gegeben werden. 
Auch Verbraucherforschung kann hier 
einen wesentlichen Beitrag leisten. 
Durch unabhängige Verbraucherforsc- 
hung können die Informationsbedür- 
fnisse und Möglichkeiten der Ken- 
ntnisnahme der Verbraucher in der 
digitalen Welt analysiert werden. Da 
die Teilhabe der Verbraucher an der 
digitalen Welt in hohem Maße nicht 
nur von ihren finanziellen Ressourcen 
abhängt, sondern insbesondere auch 
von ihrer Kompetenz im Umgang mit 
den neuen Angeboten und Medien, 
muss die Forschung die verschie- 
denen Verbrauchertypen (verletzliche 
Verbraucher bis erfahrene Profis) be- 
trachten und Lösungsvorschläge da- 
raufhin überprüfen. Nur dann wird der 
Verbraucher effektiv in der Lage sein, 
eine bewusste Entscheidung am Markt 
für oder gegen einen Anbieter zu tref- 
fen. Das ist eine Grundvoraussetzung, 
damit Verbraucher mit Unternehmen 
auf Augenhöhe agieren können 


Unternehmensverantwortung 
stärken 


Und auch die Unternehmen selbst 
sollten ein größeres Interesse an einem 
starken Verbraucherdatenschutz ent- 
wickeln, denn nur so kann das Risiko 
verringert werden, dass Verbraucher 
sich den technischen Systemen und 
dahinter liegenden Geschäftsproz- 
essen ausgeliefert fühlen. Der verant- 
wortungsvolle Umgang mit den Daten 
der Nutzer, Offenheit und Transparenz 
bei der Erhebung und Verwertung sen- 
sibler Daten müssen die oberste Max- 
ime für Unternehmen sein. Personen- 
bezogene Daten dürfen nicht genutzt 
werden ohne Einwilligung der Betrof- 
fenen und ohne Zweckbindung. Sie 
müssen mitbestimmen können, ob und 
in welcher Form ihre Daten erfasst, 
zusammengeführt und genutzt werden. 
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Christoph Schäfer 


Datenschutz und Werbung -— 
die Froschperspektive des Düsseldorfer Kreises 


Der Datenschutzbeauftragte fühlt 
sich manchmal wie der natürliche 
Feind der Marketing- und Vertriebs- 
abteilungen. Dabei ist auch ihm klar, 
dass die werbliche Ansprache von 
(potentiellen) Kunden ein wichtiges 
Element zur Umsatzsicherung dar- 
stellt. Es darf allerdings dennoch 
nicht vergessen werden, dass die 
Gerichte und der Gesetzgeber zu- 
nehmend strengere Vorgaben für die 
Werbung machen. Auch die Daten- 
schutz-Aufsichtsbehörden entdecken 
das Thema Werbung zunehmend als 
Betätigungsfeld — jedoch sollten sie 
etwas grundsätzlicher vorgehen. 


1. Ansichten eines Frosches 


Die Ad-hoc Arbeitsgruppe „Werbung 
und Adresshandel“ des Düsseldorfer 
Kreises, dem informellen Austausch-Gre- 
mium der Datenschutz-Aufsichtsbehör- 
den für den nicht-öffentlichen Bereich, 
hatte bereits im November 2012 seine 
— nicht sehr werbewirksam benannten — 
„Anwendungshinweise zur Erhebung, 
Verarbeitung und Nutzung von personen- 
bezogenen Daten für werbliche Zwecke“! 
veröffentlich. Im Dezember 2013 wurde 
nun eine neue Version veröffentlich, die 
immerhin von acht auf zwölf Seiten an- 
gewachsen ist. 

Wer nun meint, auf diesen zwölf Seiten 
ein umfassendes Skript zum Datenschutz 
im Zusammenhang mit Werbung zu er- 
halten, sollte sich nicht zu früh freuen. Es 
handelt es sich eher um eine lose Samm- 
lung von aufsichtsbehördlichen Aussagen 
zu Einzelfragen des Datenschutzes und 
der Werbung. Hilfreich wäre zumindest 
ein diesbezüglicher Hinweis, der den un- 
bedarften Leser vor allzu hohen Erwar- 
tungshaltungen an das Dokument schützt. 

Um Missverständnisse zu vermei- 
den: Als Datenschützer ist man grund- 
sätzlich dankbar für jede Aussage einer 


DANA » Datenschutz Nachrichten 1/2014 


Aufsichtsbehörde, die einem Rechtssi- 
cherheit in Auslegungsfragen des Da- 
tenschutzes gibt, auch wenn sie nur wie- 
dergibt, was Richter längst entschieden 
haben. Das vom Düsseldorfer Kreis vor- 
gelegte Dokument sollte allerdings mit 
Vorsicht behandelt werden, da es sehr 
viele entscheidende Aspekte nicht be- 
handelt und mitnichten dabei hilft, das 
umfassende Spannungsfeld von Daten- 
schutz und Werbung zu erfassen. Anstatt 
einen Überblick aus der Vogelperspekti- 
ve zu wagen, setzt man eher auf die Dar- 
stellungen aus Sicht des Frosches. 


2. Das Salz der Aufsichtsbehörden 


Ärgerlich ist vor allem der sträflich 
kurz abgehandelte Teil zur Einwilligung 
(Abschnitt 2.), der zudem zusammen 
mit Abschnitt 4.5 (zusammengefasste 
Einwilligungen) gelesen werden muss. 
Leider wird hier das komplexe Thema 
der Einwilligung nur sehr rudimentär 
behandelt, obgleich sie, wenn es um die 
Legitimation von Werbung geht, allzu 
oft als das Allheilmittel angesehen wird. 
An der Umsetzung einer rechtskräftigen 
Einwilligung scheitern dabei viele, ob 
nun in elektronischer oder schriftlicher 
Form. Die Verfasser streuen die Einwil- 
ligung nun wie Salz in ihre Arbeitshilfe 
— und leider manchmal auch in die Au- 
gen des Lesers. 


2.1. Gültigkeit einer Einwilligung 
Leider weist der Düsseldorfer Kreis 
nur darauf hin, dass die Gestaltung der 
Einwilligung „verständlich und kon- 
kret‘“ sein muss. Darüber, was dies in 
den Augen der Aufsichtsbehörden kon- 
kret bedeutet, wird der Werbende weiter 
im Dunkeln gelassen. Einige Beispiele 
hätten hier vielleicht geholfen. 
Wenigstens wurde erkannt, dass die 
Frage, wie lange eine einmal erteilte 
Einwilligung ihre Gültigkeit hat (Ab- 


schnitt 2.2), äußerst spannend ist. Lei- 
der wird aber trotzdem lediglich ein 
einsames Urteil des LG München I vom 
08.04.2010 (Az. 17 HK O 138/10) aus- 
gewertet, in welchem eine 17 Monate 
lang „ungenutzte‘“ Einwilligung zur E- 
Mail-Werbung als ungültig angesehen 
wird. Ähnliches hatte das LG Berlin 
allerdings schon 2004 entschieden (Az. 
15 O 653/03), auch wenn es dort noch 
um 24 Monate ging. Vielmehr als eine 
exemplarische Urteilsnennung wäre 
eine Positionierung der Aufsichtsbehör- 
den zur Frage der Gültigkeitsdauer einer 
Einwilligung wünschenswert gewesen. 


2.2. Einwilligung per Visitenkarten 

Spannend ist die Auseinandersetzung 
im Abschnitt 4.1 mit der Frage, inwie- 
fern die Übergabe einer Visitenkarte 
eine Einwilligung in die Zusendung 
von Werbung darstellt. Gerade für Un- 
ternehmen, die eine hohe Präsenz auf 
Messen haben, stellt dies einen nicht 
unwesentlichen Punkt dar. Bisher hat 
der praktisch beratende Datenschützer 
wohl meist Fragebögen empfohlen, an 
die die Visitenkarte angeheftet wird, 
und die man sich schließlich vom Inte- 
ressenten abzeichnen lässt — natürlich 
mit entsprechender Formulierung zur 
Werbe-Einwilligung. Nun postulieren 
die Datenschutz-Aufsichtsbehörde, dass 
die reine Übergabe der Visitenkarte be- 
reits eine rechtswirksame Einwilligung 
darstellen kann. 

Wohlgemerkt „kann“, denn ganz fest- 
legen will man sich hier wohl nicht. 
Besser ist das auch, denn das LG Baden- 
Baden hat unlängst entschieden (Urteil 
vom 18.01.2012, Az. 5 O 100/11), dass 
die Übergabe einer Visitenkarte zu- 
mindest nicht die nach $ 7 Abs. 2 Nr. 3 
UWG erforderliche ausdrückliche Zu- 
stimmung zum Empfang von Werbe-E- 
Mails darstellt. Das heißt natürlich nicht, 
dass man als Vertriebler den Interessen- 
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ten, der einem auf der letzten Messe 
seine Visitenkarte übergeben hat, nicht 
anschließend persönlich kontaktieren 
darf. Aber die Aufnahme in die zentrale 
CRM-Datenbank (wohl noch vertret- 
bar) mit folgender Versorgung mit ei- 
nem wöchentlichen E-Mail-Newsletter 
oder gar telefonischer Kontaktaufnahme 
durch den Callcenter-Dienstleister ist 
angesichts der bestehenden Rechtslage 
sicher nicht die beste Idee. Um hier an- 
gesichts entgegenstehender Rechtspre- 
chung Rechtssicherheit zu schaffen, ist 
die Darstellung viel zu knapp begründet. 


3.2. Double Opt-in als Herausforderung 

Um beim heiß umkämpften Thema der 
elektronisch versendeten Werbung zu 
bleiben, beschäftigt sich der Abschnitt 
4.4 mit dem sogenannten Double Opt- 
in-Verfahren. Nachdem man sich früher 
noch per einfachem Kontaktfeld einen 
E-Mail-Newsletter bestellen konnte, hat 
sich hierbei inzwischen das Double Opt- 
in-Verfahren durchgesetzt. Dabei sendet 
der Interessent seine E-Mail-Adresse 
per Kontaktfeld an den Werbe-Anbieter, 
der wiederum einen Anmelde-Link zur 
Aktivierung des Newsletter-Versandes 
versendet. Dies soll verhindern, dass 
bei gewollter oder ungewollter Fehlein- 
gabe der E-Mail-Adresse unerwünschte 
Werbe-E-Mails versendet werden. Spam 
ist schließlich inzwischen kaum noch 
jemandem als fragwürdige Leckerei be- 
kannt, sondern nervt vielmehr beim täg- 
lichen Bereinigen des überquellenden 
E-Mail-Postfaches. 

Für Aufsehen sorgte das OLG Mün- 
chen, welches mit seinem Urteil vom 
27.09.2012 (Az. 29 U 1682/12) feststell- 
te, dass auch bereits die Versendung des 
Anmelde-Links an einen unbeteiligten 
Empfänger eine unerwünschte Werbung 
darstellt. Die vermeintlich überraschen- 
de Entscheidung war nur eine logische 
Anwendung des Gesetzes — denn eine 
unverlangte E-Mail bleibt eine unver- 
langt E-Mail, deren Werbegehalt ange- 
sichts der angestrebten Kundenbindung 
durch den Newsletter und des Bestre- 
bens, Interesse zu wecken, in der Regel 
nicht zu leugnen ist. Das OLG bietet als 
Ausweg an, dass man das Verlangen der 
E-Mail durch den E-Mail-Empfänger 
nachweisen muss, und beschreibt: 

„Für den Nachweis des Einverständ- 
nisses ist es erforderlich, dass der Wer- 
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bende die konkrete Einverständniser- 
klärung jedes einzelnen Verbrauchers 
vollständig dokumentiert. Im Fall einer 
elektronisch übermittelten Einverständ- 
niserklärung setzt das deren Speiche- 
rung und die jederzeitige Möglichkeit 
voraus, sie auszudrucken. Die Speiche- 
rung ist dem Werbenden ohne Weiteres 
möglich und zumutbar.“ 

Vermutlich in Unkenntnis dieses 
neueren Urteils beziehen sich die An- 
wendungshinweise auf ein BGH-Urteil 
vom 10.02.2011 (I ZR 164/09). Er- 
kannt — weil im Urteil genannt - wurde 
jedenfalls, dass das bloße Abspeichern 
der „IP-Adresse des Anschlusshinha- 
bers“ nicht genügt, um den Nachweis zu 
führen. Richtig, welche Aussage sollte 
diese auch haben, wenn das Kontakt- 
formular im offenen WLAN-Netz eines 
Schnellrestaurants oder am Bahnhof 
ausgefüllt wurde. Einen Hinweis dar- 
auf, welche Informationen erforderlich 
sind, um erfolgreich den Nachweis des 
Werbevelangens zu führen, bekommt 
der geneigte Leser leider nicht geliefert. 
Dies dürften nämlich zumindest noch 
der Zeitpunkt der Anmeldung, der Inhalt 
der Bestätigungs-E-Mail, der Zeitpunkt 
der Bestätigung sowie die IP-Adresse 
des Bestätigenden sein. 

Als Nachweis der Einwilligung for- 
dert der Düsseldorfer Kreis — in Anleh- 
nung an das BGH-Urteil - „z. B. den 
Ausdruck einer E-Mail des Betroffe- 
nen mit der entsprechenden Willenser- 
klärung“. Wenn auch die Richter hier 
schon eine spannende Anforderung ge- 
stellt haben, so wäre es doch vermutlich 
nicht zu viel erwartet gewesen, wenn 
sich die Aufsichtsbehörde mit der Frage 
beschäftigt hätte, welchen Beweiswert 
der Ausdruck einer E-Mail haben soll- 
te. Vielmehr ist hier der Aufbau einer 
Datenbank mit entsprechender Speiche- 
rung von Übermittlungsvorgängen mit 
Zeitstempeln anzuraten. 

Abschließend wird zumindest noch er- 
klärt, dass das Double-Opt-in-Verfahren 
für die Einwilligung in Werbe-Anrufe 
nicht funktionieren kann, weil: „Mit der 
Übersendung einer Bestätigungs-E-Mail 
kann nämlich der Nachweis der Identität 
zwischen dem die Einwilligung mittels 
E-Mail Erklärenden und dem Anschluss- 
inhaber der Telefonnummer nicht geführt 
werden.“ Diese erhellende Erkenntnis 
muss man wohl einfach so stehen lassen 


3. Die Einwilligung im Überblick 


In den letzten Jahren kann man eine 
immer strenger werdende Tendenz ober- 
und höchstrichterlicher Rechtsprechung 
hinsichtlich der formalen und inhaltli- 
chen Anforderungen an Einwilligungs- 
erklärungen feststellen. Hinweise auf 
die zu kleinen Schriftgrößen, auf die un- 
zulässige Koppelung mit anderen Erklä- 
rungen sowie die Forderung nach einer 
möglichst konkreten Zweckbestimmung 
entsprechen damit der gängigen Mei- 
nung der Gerichte. 

Es gilt stets, sowohl das Datenschutz- 
als auch das Wettbewerbsrecht im Auge 
zu behalten. Außerdem muss man unter- 
scheiden, ob man Endkunden (Verbrau- 
cher) oder Geschäftskunden bewerben 
will - bei Verbrauchern liegen die Hür- 
den nochmals deutlich höher. 


3.1. Wer kann einwilligen? 

Ein weit verbreiteter Irrtum ist es, 
dass nur Volljährige in Werbung ein- 
willigen können. Entscheidend für 
eine rechtskräftige Einwilligung ist 
allerdings nicht die Geschäftsfähig- 
keit, sondern die Einsichtsfähigkeit. 
Das OLG Hamm urteilte (Urteil vom 
20.09.2012, I-4 U 85/12) allerdings, 
dass auch Minderjährige ab 15 Jahren 
nicht die nötige Reife haben (kann), die 
Tragweite der Einwilligungserklärung 
zur Datenspeicherung und Datenver- 
wendung zu Werbezwecken abzusehen 
und daher die Zustimmung der Eltern 
ebenfalls nötig sei. Im Zweifel ist das 
Vorliegen der Einsichtsfähigkeit also 
im Einzelfall zu prüfen 


3.2. Arten von Einwilligungen 

Man unterscheidet die ausdrückliche 
Einwilligung (z. B. durch das Ankreu- 
zen eines Feldes „[ |] Ja, ich willige 
ein...“), die konkludente Einwilligung 
(durch schlüssiges Verhalten) und die 
mutmaßliche Einwilligung (aufgrund 
konkreter Umstände kann ein sachli- 
ches Interesse angenommen werden, zZ. 
B. bei Telefonwerbung bei Geschäfts- 
kunden). 


3.3 Einwilligungen nach dem 
Datenschutzrecht 

3.3.1. Schriftliche Einwilligung 

Das Bundesdatenschutzgesetz (BDSG) 
verlangt, dass eine Einwilligung stets 
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freiwillig erfolgen und man darüber in- 
formiert sein muss, in was man genau 
einwilligt ($ 4a Abs. 1 BDSG). Auch 
muss man den Kunden umfassend in- 
formieren ($ 4 Abs. 3 BDSG): Wer ist 
der Werbende? Für welchen Zweck 
bzw. für welche Zwecke werden die 
Daten verwendet? Wer sind die (Ka- 
tegorien der) Empfänger der Daten? 
Hierbei spricht man vom Transparenz- 
gebot. 

Außerdem verlangt das BDSG grund- 
sätzlich die Schriftform ($ 4a Abs. 1 
BDSG) sowie die deutliche Hervorhe- 
bung der Einwilligungserklärung, wenn 
sie zusammen mit anderen Erklärun- 
gen erteilt wird (das „Kleingedruckte“ 
ist verboten). Erhebt man besondere 
personenbezogene Daten im Sinne des 
$ 3 Abs. 9 BDSG, muss für diese Daten 
eine gesonderte und ausdrückliche Ein- 
willigung eingeholt werden ($ 4 Abs. 3 
BDSG). 


3.3.2. Elektronische Einwilligung 

Ein Sonderfall ist die elektronische 
Einwilligung, die beispielsweise auf 
Internetseiten oder in Apps für mobile 
Geräte genutzt wird. Diese richtet sich 
sowohl nach dem BDSG ($ 28 Abs. 3a 
BDSG), als auch nach dem Telemedien- 
gesetz ($ 13 Abs. 2 TMG). 

Für die elektronische Einwilligung 
gelten die folgenden Voraussetzungen: 
Der Nutzer (Betroffene) muss bewusst 
und eindeutig einwilligen (z. B. Maus- 
klick in ein hervorgehobenes Feld am 
Bildschirm), den Inhalt der Einwilligung 
jederzeit abrufen können, seine Einwil- 
ligung jederzeit widerrufen können. Der 
Diensteanbieter (z. B. Betreiber der In- 
ternetseite) muss die Einwilligung pro- 
tokollieren (siehe oben), den Nutzer vor 
der Erklärung der Einwilligung auf sein 
Widerrufsrecht hinweisen und den Wi- 
derrufshinweis jederzeit abrufbar ma- 
chen. 

Außerdem gibt es- ähnlich der schrift- 
lichen Einwilligung — umfangreiche 
Informationspflichten. Der Dienstean- 
bieter muss den Nutzer vor Beginn der 
Nutzung über die Art, den Umfang und 
den oder die Zweck(e) der Datenverar- 
beitung sowie eventuelle Datenverarbei- 
tung außerhalb der EU/ EWR hinweisen 
($ 13 Abs. 1 TMG), was gerade bei der 
Verwendung von Social Media-Buttons 
problematisch ist. 


DANA » Datenschutz Nachrichten 1/2014 


3.3.3. Telefonische Einwilligung 

(auch Fax/ E-Mail) 

Auch die telefonische Einwilligung 
ist möglich. Ein Werbeanruf liegt auch 
dann vor, wenn in dem Anruf (nur) nach 
einem Interesse an Werbung gefragt 
wird. Daher ist auch für einen solchen 
Anruf eine Einwilligung erforderlich, 
wie unter anderem das LG Leipzig 
in seinem Beschluss vom 09.10.2009 
feststellte (Az. 05 O 3424/09). Das LG 
Bochum stellte mit seinem Urteil vom 
05.05.2008 (Az. 14 O 61/08) fest, dass 
es ist nicht wettbewerbswidrig ist, wenn 
Anrufer konkret gefragt werden, ob sie 
damit einverstanden sind, dass ihre Da- 
ten für spätere werbliche Zwecke ge- 
nutzt werden. Man muss dem Anrufer 
allerdings seine Einwilligung schriftlich 
bestätigen ($ 28 Abs. 3a BDSG). Dies 
kann durch einen gesonderten Brief, 
aber auch z. B. durch einen Hinweis auf 
einer Rechnung erfolgen. Hierzu genügt 
keine E-Mail oder Fax, da diese nicht 
die Schriftform erfüllen. Auch bei Ein- 
willigungen per E-Mail oder Fax muss 
eine schriftliche Bestätigung erfolgen. 


3.4. Einwilligungen nach dem 
Wettbewerbsrecht 

Neben den datenschutzrechtlichen 
Vorgaben muss auch das Wettbewerbs- 
recht beachtet werden - hierzu muss 
man in das Gesetz gegen den unlauteren 
Wettbewerb (UWG) schauen. 

Das UWG schreibt vor ($ 7 Abs. 2 und 
3 UWG), dass der Beworbene vor der Zu- 
sendung von Werbung ausdrücklich in die 
Zusendung eingewilligt haben muss. Eine 
Ausnahme stellt lediglich das Telefon- 
marketing gegenüber Geschäftskunden 
dar. Ein Schriftformerfordernis sieht das 
UWG nicht vor, die Schriftform ist aber 
schon aus Beweisgründen anzuraten. 


3.4.1. Werbung per E-Mail oder Fax 

Die Werbung per E-Mail oder Fax 
kann eine sogenannte „unzumutbare 
Belästigung“ im Sinne des UWG dar- 
stellen (z. B. Spam-E-Mails). Das ist 
immer dann der Fall, wenn vorher keine 
ausdrückliche Einwilligung erfolgt ist ($ 
7 Abs. 2 Nr. 3 UWG). Eine Zuwider- 
handlung kann zu Bußgeldern und Ab- 
mahnungen führen. 

Die Veröffentlichung von Kom- 
munikationsdaten (z. B. auf einer In- 
ternetseite) stell keine ausdrückliche 


Einwilligung in E-Mail- oder Fax- 
Werbung dar, wie das LG Kleve mit 
seinem Urteil vom 09.03.2010 (Az. 7 
O 38/08) feststellte. Auch der Eintrag 
der Faxnummer in einem Öffentlichen 
Verzeichnis (z. B. Telefonbuch) stellt 
keine Einwilligung in Werbung dar 
(LG Ulm, Urteil vom 30.04.2009, Az. 
10 O 39/09). 


3.4.2. Anforderungen an die 

Einwilligung 

Wichtig ist, dass die Einwilligung in 
E-Mail- bzw. Fax-Werbung stets geson- 
dert eingeholt werden muss. Es muss 
also z. B. für diese beiden Werbewe- 
ge ein separates Ankreuzfeld auf einer 
Gewinnspiel-Postkarte geben, wie der 
BGH mit seinem Urteil vom 16.07.2008 
klarstellte (Az. VIII ZR 348/06). 

Häufig sind z. B. bei einer Bestellung 
auf einer Internetseite umfangreiche 
Formularfelder vorgesehen. Allein der 
Eintrag der E-Mail-Adresse in solche 
Felder gilt noch nicht als Einwilligung 
für Werbung (BGH, Beschluss vom 
10.12.2009, Az. I ZR 201/07). Außer- 
dem muss es sich um aktives Ankreuzen 
(Opt-in) handeln. Ein vorangekreuz- 
tes Feld (Opt-out), welches man zuerst 
streichen bzw. abhaken müsste, erfüllt 
nicht die Anforderungen an eine Ein- 
willigung (OLG Thüringen, Urteil vom 
21.04.2010, Az. 2 U 88/10). 


3.4.3. Newsletter-Funktion auf In- 

ternetseiten 

Ein Sonderfall, dem in der Praxis eine 
hohe Bedeutung zukommt, ist der E- 
Mail-Newsletter. Hierbei ist es regelmä- 
Big so, dass man seine E-Mail-Adresse 
in ein Formularfeld eintragen kann, um 
hiernach einen Newsletter per E-Mail zu 
bekommen. Allerdings darf man als Un- 
ternehmen dann nicht direkt den News- 
letter lossenden. 

Vielmehr bedarf es einer Bestäti- 
gungs-E-Mail an die eingetragene E- 
Mail-Adresse. Hierbei muss der Emp- 
fänger entweder einen Link anklicken, 
oder aber einen zugesandten Code ein- 
geben, um sich endgültig für den News- 
letter anzumelden - dies nennt man 
„Double Opt-in“. 

Hintergrund dieser Regelung ist die 
Authentifizierung des E-Mail-Inhabers 
— schließlich könnte jeder einfach die 
E-Mail-Adresse, auch ohne Wissen des 
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Anschlussinhabers, eingetragen haben. 
Die Bestätigungs-E-Mail gilt dann nicht 
als unzumutbare Belästigung, auch 
wenn ein Dritter die Adresse eingetra- 
gen hatte (LG München I, Beschluss 
vom 13.10.2009, Az. 31 T 1436/09). 


3.4.4. Werbung per Telefon 

Das UWG regelt, dass eine „unzumut- 
bare Belästigung“ bei einem Telefonan- 
ruf immer anzunehmen ist, wenn nicht 
zumindest eine „mutmaßliche Einwilli- 
gung“ vorliegt. Dabei genügt nicht nur 
ein allgemeiner Sachbezug (BGH, Ur- 
teil vom 16.11.2006, Az. I ZR 191/03). 
So kann beispielsweise ein Anbieter 
von Kopiergeräten nicht argumentieren, 
dass er einen Arzt anrufen darf, da Ärzte 
grundsätzlich ein Kopiergerät benötigt. 

Vielmehr muss nach Auffassung des 
OLG Celle (Beschluss vom 29.04.2010, 
Az. 13 U 189/09) eine sogenannte Bran- 
chenüblichkeit gegeben sein. Daher 
kann ein Medizintechnikhersteller — im 
Gegensatz zum Kopiergerätehersteller — 
die mutmaßliche Einwilligung in einen 
Werbeanruf bei einem Arzt durchaus 
unterstellen. 

Das OLG München stellte fest (Be- 
schluss vom 14.09.2007, Az. 6 W 
622/07), dass bei der telefonischen werb- 
lichen Ansprache von Verbrauchern im- 
mer eine schriftliche Einverständniser- 
klärung vorliegen muss. Wie auch oben 
schon erwähnt, genügen dabei weder E- 
Mail noch Fax, da diese nicht die gesetz- 
liche Schriftform erfüllen. 

An die Telefonwerbung gegenüber 
Verbrauchern setzen vor allem die Ge- 
richte hohe Anforderungen. So darf man 
private Kunden zu Werbezwecken stets 
nur mit deren vorheriger Einwilligung 
anrufen, auch wenn sie schon ähnliche 
Produkte erworben haben (OLG Köln, 
Urteil vom 25.02.2005, Az. 6 U 155/05; 
OLG Frankfurt, Urteil vom 21.07.2005, 
Az. 6 U 175/04; OLG Braunschweig, 
Urteil vom 16.12.2008, Az. 2 U 9/08; 
OLG Köln, Urteil vom 05.06.2009, Az. 
6 U 1/09). 

Bei Werbeanrufen gegenüber Ver- 
brauchern ist der Anrufer für die Be- 
hauptung, der Verbraucher sei mit dem 
Anruf einverstanden gewesen (LG 
Hamburg, Urteil vom 23.12.2008, Az. 
312 O 362/08), beweispflichtig. Man 
muss die Einwilligung also dokumentie- 
ren. Die Datenschutzaufsichtsbehörde 
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Baden-Württemberg hat in Ihrem Tätig- 
keitsbericht von 2007 festgestellt, dass 
die Einwilligungserklärungen in Papier- 
form oder auf Mikrofilm aufbewahrt 
werden müssen, solange von ihnen Ge- 
brauch gemacht wird. 


3.4.5. Schriftliche Werbung 

Die postalische Werbung gegenüber 
Geschäftskunden ist grundsätzlich rela- 
tiv unproblematisch. Der BGH hat be- 
reits vor geraumer Zeit entschieden (Ur- 
teil vom 16.02.1973, Az. IZR 160/71), 
dass die Gefahr einer unzumutbaren 
Belästigung bei schriftlicher Werbung 
erheblich geringer ist, als es bei elektro- 
nischer Werbung der Fall ist. Will man 
einen Verbraucher postalisch bewerben, 
benötigt man dessen Einwilligung. 


4. Der dumme Verbraucher 


In der Praxis stellt das Verwalten und 
Umsetzen von Werbewidersprüchen im- 
mer wieder eine Herausforderung dar. 
Während dies bei der Benutzung einer 
zentralen CRM-Software noch relativ 
leicht zu handhaben ist, stoßen die Jon- 
gleure von Excel-Arbeitsmappen dabei 
schnell an ihre Grenzen. 

Die Aufsichtbehörden jedenfalls be- 
stätigen in Abschnitt 5.1 für den Fall 
eines Werbewiderspruchs die (logische) 
Notwendigkeit des Vorhaltens eines 
Namens samt Kontaktdaten des Werbe- 
unwilligen im Rahmen einer Sperrdatei 
(88 28 Abs. 1 S. 1 Nr. 2 i. V. m. 28 Abs. 
4 BDSG). Über die Aufnahme in eine 
solche Sperrdatei (auch Robinsonlisten 
genannt) soll der Werbende als verant- 
wortliche Stelle im Sinne des $ 3 Abs. 
7 BDSG den Werbeunwilligen alsdann 
informieren. Widerspricht der Betroffe- 
ne dem und verlangt, dass seine Daten 
wirklich gelöscht werden, muss ihn die 
verantwortliche Stelle dann aber infor- 
mieren, dass es ihm passieren kann, dass 
er in der Folge wieder Werbe-E-Mails 
bekommen kann. 

Gerade am letzten Beispiel über das 
Vorgehen bei der Verwaltung einer 
Sperrdatei lässt sich veranschaulichen, 
dass die Datenschutz-Aufsichtsbehör- 
den das Vorhandensein des gesunden 
Menschenverstandes beim Betroffenen 
gelegentlich vollständig ausschließen 
und ihnen manchmal der Blick für das 
Wesentliche fehlt. Jedenfalls hätte man 


eine so umfassende und detaillierte Be- 
schreibung eines datenschutzkonformen 
Vorgehens vielleicht eher an manch 
anderer Stelle des Dokuments erwartet 
oder sich wenigstens gewünscht . Gera- 
de im Beratungsalltag als Datenschützer 
ist man bei der Auslegung des Gesetzes 
allzu oft auf sich allein gestellt. Es gibt 
viel zu wenige konkrete Aussagen der 
Aufsichtsbehörden und viel zu viele von 
der Art, die nur den Gesetzestext wie- 
dergeben — aber lesen können wir doch 
alle selbst. 


5. Fazit 


Unser Dank gilt dem Düsseldorfer 
Kreis. Und das ist ernst gemeint, denn es 
gibt bislang noch viel zu wenige „Leitfä- 
den‘ für die Auslegung des Datenschutz- 
rechts. Allerdings darf nicht unerwähnt 
bleiben, dass Papiere wie das vorliegende 
nur wenig hilfreich sind, solange sie nur 
eine Ansammlung von Einzelentschei- 
dungen und Ansichten darstellen. Damit 
ist dem Datenschutz dann eher ein Bären- 
dienst erwiesen. 

Hilfreich könnte es zudem sein, das 
Hoffen auf Einsicht von verarbeitenden 
Stellen, wie es bei mancher Aufsichtsbe- 
hörde gelegentlich vorzuliegen scheint, 
durch etwas deutlichere Sanktionierun- 
gen abzulösen. Schließlich ist es nicht 
die Aufgabe von Unternehmen, sich 
möglichst rechtskonform zu verhalten 
(die Compliance-Beauftragten unter den 
Lesern mögen dem Autor verzeihen). 
Denn informiert man schließlich den Ge- 
schäftsführer seines Unternehmens über 
die Bußgeldhöhe von bis zu 300.000 
Euro laut $ 43 Abs. 3 Satz 1 BDSG, um 
eine Datenschutz-Awareness herbeizu- 
führen, hofft man doch gleichzeitig, dass 
er nicht nach dem konkreten Bußgeld- 
Risiko und der Wahrscheinlichkeit fragt. 

Die verhängten Bußgelder sind zu ge- 
ring und zu selten. Dabei hätten höhere 
und häufigere Bußgelder möglicherwei- 
se auch zur Folge, dass mehr Unterneh- 
men die Entscheidungen von Aufsichts- 
behörden durch ein Gericht überprüfen 
lassen. Die Ergebnisse dürften dabei 
spannend werden. Denn letztlich gibt es 
doch keinen schlechteren Zustand, als 
den der (rechtlichen) Unsicherheit. 

1 http://www.lda.bayern.de/lda/da- 


tenschutzaufsicht/lda_daten/ 
Anwendungshinweise_Werbung.pdf 
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Ansprache von Bundesinnenminister 

Dr. Thomas de Maiziere, MdB, anlässlich des 
Amtswechsels beim Bundesbeauftragten für den 
Datenschutz und die Informationsfreiheit am 


04. Februar 2014 


Sehr geehrte Frau Voßhoff, 

sehr geehrter Herr Schaar, 

ich begrüße die Mitglieder des 
Deutschen Bundestages sowie die 
anwesenden Datenschutzbeauftragten 
der Länder, 

sehr geehrte Damen und Herren, 


das Amt des Bundesbeauftragten für 
Datenschutz und Informationsfreiheit 
nimmt — verwaltungsorganisatorisch ge- 
sehen — eine Sonderstellung ein. 

Eingerichtet beim Bundesinnenminis- 
terium ist sie dennoch an keine Fachauf- 
sicht gebunden. Sie agiert vielmehr unab- 
hängig und ist letztlich nur dem Gesetz 
verpflichtet. Diese Unabhängigkeit ist 
rechtlich geboten und das ist auch gut so. 

Effiziente und nachhaltige Kontrol- 
le, datenschutzrechtliche Kontrolle der 
Bundesbehörden und anderer öffentli- 
chen Stellen wäre anders nicht möglich. 

Sie, Herr Schaar, haben einmal be- 
hauptet: „Das Amt formt den Men- 
schen.“ Damit mögen Sie recht haben. 

Indem Sie nicht müde wurden, kri- 
tisch zu hinterfragen, Vorbehalte äußer- 
ten — sei es nun an der Videoüberwa- 
chung, der Anti-Terror-Datei oder der 
Online-Durchsuchung — sind Sie Ihrem 
Anspruch an Ihr Amt vollumfänglich 
gerecht geworden. Sie haben sich als 
Hüter des Datenschutzes vehement für 
den Schutz der Privatsphäre und gegen 
Datenmissbrauch ausgesprochen. 

Nicht immer haben Sie sich durch- 
gesetzt. Nicht immer waren Sie mit der 
Bundesregierung und der Bundestags- 
mehrheit einer Meinung. Aber auch das 
ist gut so. 

Seit Sie das Amt des Bundesbeauf- 
tragten am 17. Dezember 2003 über- 
nommen haben, gab es viele Gelegen- 
heiten, nachdrücklich für den Daten- 
schutz Position zu beziehen. Neben 
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der Sicherheitsgesetzgebung nach den 
Terroranschlägen in den USA war das 
vor allem auch der rasante technische 
Fortschritt im Bereich der IT. 

Und immer auch haben diese Ereig- 
nisse und Maßnahmen Auswirkungen 
auf den Datenschutz. Das haben Sie 
stets deutlich gemacht und dadurch die 
Entwicklung des Datenschutzes nach- 
haltig geprägt, ihm zur öffentlichen 
Wahrnehmung und Resonanz verholfen. 

In Ihrer Amtszeit ist Ihnen - mit In- 
krafttreten des Informationsfreiheits- 
gesetzes zum 1. Januar 2006 - auch die 
Aufgabe des Informationsfreiheitsbe- 
auftragten übertragen worden. Damit 
haben Sie in den zurückliegenden acht 
Jahren die Kontroll- und Ombudsfunk- 
tion für die Bereiche Datenschutz und 
Informationsfreiheit in Personalunion 
wahrgenommen. In dieser neuen Funkti- 
on haben Sie sich intensiv für eine Stär- 
kung und Ausweitung des Zugangs zu 
amtlichen Informationen eingesetzt und 
sich für eine Intensivierung der behörd- 
lichen Transparenz stark gemacht. 

Sehr geehrter Herr Schaar, im Namen 
der gesamten Bundesregierung dan- 
ke ich Ihnen für Ihren großen Einsatz 
für den Datenschutz und die Informa- 
tionsfreiheit. Ich bin sicher, dass Sie 
auch künftig die Entwicklung dieser 
Bereiche kritisch begleiten. Herzlichen 
Dank! 

Ihnen, Frau Voßhoff, gratuliere ich zur 
Übernahme Ihres neuen Amtes als Da- 
tenschutzbeauftragte und wünsche Ih- 
nen viel Erfolg für Ihre künftige Arbeit. 

Am 19. Dezember 2013 hat der Deut- 
sche Bundestag Sie als neue Bundesbe- 
auftragte für den Datenschutz und die 
Informationsfreiheit gewählt. Sie genie- 
ßen damit eine Legitimation, die Ihrem 
Amt und Ihrer Stimme in unserer demo- 
kratischen Gesellschaft ein besonderes 
Gewicht verleiht. 


Ich freue mich, dass es gelungen ist, 
eine so erfahrene und anerkannte Juris- 
tin für dieses Amt zu gewinnen. 

Ihr Amtsantritt fällt in eine Zeit, in der 
einerseits unter dem Eindruck der Ent- 
hüllungen eines Edward Snowden dar- 
über gestritten wird, wie Datenschutz 
auch gegenüber geheimdienstlichen Ak- 
tivitäten verteidigt werden kann, in der 
aber andererseits auch an einem Projekt 
gearbeitet wird, das für uns alle Maßstä- 
be setzen wird: Die Schaffung eines an 
den Erfordernissen einer modernen Welt 
ausgerichteten Datenschutzrechts — die 
Arbeit an der EU-Datenschutz-Grund- 
verordnung. 

Die globale Vernetzung stellt uns vor 
neue Herausforderungen. Durch das In- 
ternet erhalten die geltenden Regelun- 
gen eine neue Dimension. Phänomene 
wie Cloud-Computing, Google oder 
Facebook waren bei Erlass der gelten- 
den Datenschutzrichtlinie im Jahre 1995 
noch kaum vorstellbar. 

Um die durch die Nutzung des Inter- 
nets entstandenen neuen Risiken zu mi- 
nimieren und gleichzeitig die Chancen 
der Digitalisierung zu wahren, brauchen 
wir ein neues modernes Datenschutz- 
recht, das hohe Schutzstandards interna- 
tional absichert. 

Deshalb hat der Entwurf einer europä- 
ischen Datenschutz-Grundverordnung 
hohe Priorität. 

Nur gemeinsam wird es uns gelin- 
gen, ein wirklich zukunftsfähiges Re- 
gelwerk zu schaffen. Wir müssen die 
Chance nutzen, mit der Datenschutz- 
Grundverordnung ein Regelwerk zu 
machen, das auch den Herausforderun- 
gen von Cloud-Computing, Sozialen 
Netzwerken oder sogenannten Wearab- 
les gerecht wird. 

Wir brauchen auch Antworten auf die 
neuen technischen Entwicklungen. 

Ich verstehe all diejenigen, die sich 
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einen raschen Abschluss der Arbeiten 
wünschen. Wir beteiligen uns aktiv an 
den Beratungen. Ich sage nur: die Quali- 
tät muss stimmen. 

Dazu gehört auch, sich stark auf das 
zu konzentrieren, was auf Europäischer 
Ebene unbedingt geregelt werden muss - 
nämlich Google, Facebook und Co. Ein 
„One-Size-Fits-All“-Modell kann dem 
schnellen Abschluss der Verhandlungen 
in Brüssel entgegenstehen. Die Daten- 
schutzbeauftragten in Deutschland wer- 
den sich vermutlich schwer tun, die zum 
Teil deutlich strengeren und differen- 
zierteren Datenschutzbestimmungen im 
öffentlichen Bereich einer Vollharmoni- 
sierung zu opfern. 

Das alles ist nicht unlösbar. Wir kön- 
nen auch nicht verlangen, dass sich die 
ganze Europäische Union nach unse- 
rem Datenschutzrecht ausrichtet. Aber 
es braucht eben etwas mehr konkrete 
Arbeit an Texten und damit etwas mehr 
Zeit. 

Aber nicht nur international sehe ich 
Handlungsbedarf. Wichtige Themen 
bei uns sind die Ausgestaltung der Un- 
abhängigkeit der Bundesbeauftragten 
für den Datenschutz und die Zusam- 
menarbeit der deutschen Datenschutz- 
aufsichtsbehörden untereinander. Ich 


Hans-Hermann Schild 


würde mich freuen, wenn hierzu ge- 
meinsame Vorschläge entwickelt wer- 
den könnten. 

Ich gehe davon aus, dass es auch künf- 
tig zwischen der Datenschutzbundesbe- 
auftragten und den Bundesbehörden 
Meinungsunterschiede hinsichtlich der 
Auslegung von Regelungen des Daten- 
schutzes oder der Ausnahmetatbestände 
des Informationsfreiheitsgesetzes geben 
wird. Angesichts der unterschiedlichen 
Interessenlagen werden auch mögliche 
Überlegungen für eine Weiterentwick- 
lung dieser Rechtsbereiche kontrovers 
verlaufen. 

Aber wie bereits gesagt: Es gehört 
zur Arbeit einer Kontrollstelle, kritisch 
und unabhängig zu beurteilen, was sie 
im Rahmen ihrer Kontrolltätigkeit vor- 
findet. 

Im demokratischen Rechtsstaat ist die 
gegenseitige Achtung vor der jeweiligen 
Funktion ein hohes Gut, das es zu wahren 
gilt. Unser Staatswesen baut darauf auf. 
Diese Balance ist umso fruchtbarer, je 
unaufgeregter sie praktiziert wird. Dazu 
sollten wir alle gemeinsam beitragen. 

Sehr geehrte Frau Voßhoff, ich freue 
mich auf eine konstruktive Zusammen- 
arbeit. 


Beantragung eines 
Sperrvermerks 


Der Kirchensteuerabzug für Kapi- 
talerträge soll im Regelfall ab 2015 
automatisiert über die Kreditinstitute 
erfolgen. Dazu werden diese durch 
ein elektronisches Abrufverfahren 
die Religionszugehörigkeit ihrer Spa- 
rer beim Bundezentralamt erfahren. 

Wer nicht wünscht, dass Banken, 

Versicherungen und Fondsgesell- 
schaften die Religionszugehörigkeit 
kennen, kann dies durch einen Sperr- 
vermerk beim Bundeszentralamt ver- 
hindern. Die eventuelle anfallende 
Kirchensteuer wird dann wie bisher 
im Rahmen der Einkommenssteuer- 
erklärung abgeführt. 
Das Formular, das mit der Post ge- 
schickt werden muss, findet man hier: 
http://www.formulare-bfinv.de/ffw/ 
action/invoke.do?id=010156 


Zur Bestellung der Bundesbeauftragten/des 
Bundesbeauftragten für den Datenschutz: 
Vergleich und Plädoyer 


Am 17.12.2013 meldete die Presse, 
dass die bisherige Bundestagsabgeord- 
nete Andrea Voßhoff als Nachfolgerin 
von Peter Schaar in das Amt des Bun- 
desbeauftragten für den Datenschutz 
und die Informationsfreiheit gewählt 
werden solle.' Nach den letzten Erfah- 
rungen mit Berufungen beim Bund, 
aber auch mit Ausschreibungen in den 
Bundesländern?, wurden Personen be- 
nannt und gewählt, die zumindest in 
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der „Community des Datenschutzes“ 
bekannt waren. Bei der neuen Bundes- 
beauftragten handelt es sich nun um eine 
Person, welche bisher mit der Thematik 
vollkommen unbefasst und somit unbe- 
kannt war’, also „ein unbeschriebenes 
Blatt“, wie Ex-Bundesinnenminister 
Gerhart Baum zitiert wurde.* 

Am 28.01.2014 konnte man le- 
sen, dass Peter Hustinx — anders als in 
Deutschland — kommissarisch noch bis 


Mitte Oktober EU-Datenschutzbeauf- 
tragter bleiben würde, obwohl seine 
zweite und letzte Amtszeit am 16. Janu- 
ar auslief.° Grund dafür sei, dass sich die 
Suche nach einem Nachfolger schwierig 
gestaltete, da das zuständige Auswahl- 
gremium der Kommission kurz vor dem 
geplanten Ausscheiden des Amtsinha- 
bers alle bisherigen Personalvorschläge 
für einen neuen Datenschutzbeauftrag- 
ten abgelehnt habe. Zur Begründung 
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hieß es außerdem, dass es den Bewer- 
bern, unter denen unter anderem Leiter 
und Vizechefs einschlägiger Aufsichts- 
behörden in Finnland, Polen, Österreich 
und Ungarn waren, an „Management- 
Erfahrung“ mangele.® 

In Deutschland hingegen fand eine 
Ausschreibung durch das Bundesmi- 
nisterium des Innern erst gar nicht statt. 
Vielmehr unterbreitete das Kabinett 
dem Deutschen Bundestag den Wahl- 
vorschlag, ohne dass irgendeine öffent- 
liche Erklärung zu dem Anforderungs- 
profil an das Amt bekannt wurde. Dem- 
gegenüber hatte die Europäische Kom- 
mission die Stelle des Europäischen 
Datenschutzbeauftragten vom Amtsblatt 
am 31. Juli 2013’ mit einem dezidier- 
ten Anforderungsprofil ausgeschrieben. 
Dies ging so weit, dass als Zulassungs- 
bedingung für eine Bewerbung u.a. eine 
fünfzehnjährige Berufserfahrung und 
davon wiederum mindestens fünf Jah- 
re in einer höheren Führungsposition 
gefordert wurde, bei der die Zahl der 
unterstellten Mitarbeiter, die Höhe des 
verwalteten Etas und der Platz der Hi- 
erarchie anzugeben waren.® Hierdurch 
wurde nicht nur ein Anforderungsprofil 
für das Amt festgelegt, sondern darüber 
hinaus eine Zugangshürde aufgebaut, 
die mit der Qualifikation und dem Amt 
nur wenig zu tun haben. Nach den allge- 
meinen Grundsätzen des deutschen Be- 
amtenrechts hätten diese hohen „Zulas- 
sungsbedingungen“ um sich überhaupt 
bewerben zu können, allenfalls zu den 
Hilfskriterien gehören können, die bei 
gleicher Qualifikation von Bewerbern 
zur endgültigen Auswahl herangezogen 
werden sollen. 

Damit hat die Europäische Kommis- 
sion zwar eine Ausschreibung durchge- 
führt und ein abgebrochenes Auswahl- 
verfahren herbeigeführt, aber zugleich 
Zulassungshürden aufgebaut, die dem 
Amte und den eigentlichen Anforde- 
rungen an die erforderliche Qualifika- 
tion nicht gerecht wurden. Andererseits 
hätten das Bundesministerium des In- 
nern und das Bundeskabinett erkennen 
müssen, dass nach der europäischen Da- 
tenschutzrichtlinie und der Rechtspre- 
chung des Europäischen Gerichtshofes 
„Kontrollstellen“ zu schaffen sind, die 
ihre Aufgaben nicht nur „in völliger Un- 
abhängigkeit“ wahrnehmen’, sondern 
sich die damit erforderliche Stellenaus- 
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schreibung auch an Art. 33 GG zu ori- 
entieren hat.!° Handelt es sich doch und 
gerade bei der derzeitigen Konstruktion 
der „Behörde Bundesbeauftragter für 
den Datenschutz“ im weitesten Sinne 
um eine „Abteilung‘“ des Bundesinnen- 
ministeriums. 

Die Problematik der fehlenden Unab- 
hängigkeit scheint der nunmehrige In- 
nenmister Dr. Thomas de Maiziere nach 
seiner Rede zur Einführung der „Neuen“ 
und Verabschiedung des „Alten“ am 4. 
Februar 2014 erkannt zu haben. Nicht 
erkannt wurde jedoch, dass nach Art. 33 
Abs. 2 GG jeder Deutsche nach seiner 
Eignung, Befähigung und fachlichen 
Leistung gleichen Zugang zu jedem öf- 
fentlichen Amte hat. Da es sich vorlie- 
gend um kein politisches Amt handelt 
- auch wenn Fragen zum Grundrecht 
auf informationelle Selbstbestimmung 
immer im hohen Maße politisch sind - 
hätte hier nach den ganz allgemeinen 
Grundsätzen des Beamtenrechts eine 
Ausschreibung mit einem qualifiziertem 
Anforderungsprofil erfolgen müssen, 
wie bei jedem anderen Behördenleiter 
auch. Wenn aber ein Bundesministerium 
und der Bundesminister Selbstverständ- 
lichkeiten „vergessen“, müssen diese 
bei der anstehenden Gesetzesänderung 
mit der die Unabhängigkeit der „Kont- 
rollstelle‘“ erreicht werden soll, ebenfalls 
mit aufgenommen werden.!' 

Über das letztendlich zu bestimmen- 
de Anforderungsprofil ließe sich jedoch 
ebenfalls streiten, es sei denn, es wird an 
der Aufgabe des Amtes so fixiert, wie dies 
die Kommission in ihrer Ausschreibung 
vollzogen hatte.'” Ob im Anforderungs- 
profil auch die Stellung und Funktion 
eines Richters oder aber die Befähigung 
zum Richteramt gefordert werden muss, 
sei vorliegend dahin gestellt. Zumindest 
sollte die Frage aus einem der letzten 
Beitrittsstaaten in die Europäische Union 
an deutsche Datenschutzvertreter doch 
zu denken geben: wie viele Richter denn 
Datenschutzbeauftragte bzw. Mitarbeiter 
eines Landes-/Bundesdatenschutzbeauf- 
tragten seien." 


1 Andrea_Voßhoff_soll_Bundesdaten 
schutzbeauftragte_werden_tagesschau. 
de - 2013-12-18-15.30.35.html. 


2 Auch wenn, wie vorliegend, die Person 
der/des Datenschutzbeauftragten vom 
Parlament gewählt wird. 


3 Was aber vorliegend auch bedeutet, dass 
jemand in seinem neuen Amte wachsen 
kann. O-Ton des Bundesinnenministers: 
„Eine hervorragende Juristin“. 


4 Andrea Voßhoff soll Bundesdatenschutz 
beauftragte werden: http://www.tages 
schau.de/inland/datenschutz314.html 


5 http://www.heise.de/newsticker/ 
meldung/EU-Datenschutzbeauftragter- 
bleibt-kommissarisch-bis-zum- 
Herbst-2098616.html. 


6 http://www.heise.de/newsticker/ 
meldung/EU-Datenschutzbeauftragter- 
bleibt-kommissarisch-bis-zum- 
Herbst-2098616.html. 


7 ABI. C219A/1. 


8 ABI. C 219 A/3 „Zulassungs- 
bedingungen“. 


9 Urteil der großen Kammer des Euro- 
päischen Gerichtshofes (EuGH) vom 
09.03.20107, Az. C-518/07; DuD 2010, 
335 ff., Urteil des Gerichtshofes (Große 
Kammer) vom 16. Oktober 2012, Az. 
C-614/10. 


10 Siehe dazu Fn. 26 bei Schild, Die völlige 
Unabhängigkeit der Aufsichtsbehörden 
aus europarechtlicher Sicht — zugleich 
Überlegungen, die bestehende Vertrags- 
verletzung im Bereich der Kontrollbe- 
hörden nach Art. 28 EG-DS-RiLi der 
Bundesrepublik Deutschland endlich zu 
beenden, DuD 2010, S. 549 ff. 


11 Zum Wunsche des Ministers nach Än- 
derungsvorschlägen sei der Einfachheit 
halber auf den Beitrag von Schild, Die 
völlige Unabhängigkeit der Aufsichts- 
behörden aus europarechtlicher Sicht 
— zugleich Überlegungen, die bestehen- 
de Vertragsverletzung im Bereich der 
Kontrollbehörden nach Art. 28 EG-DS- 
RiLi der Bundesrepublik Deutschland 
endlich zu beenden, DuD 2010, S. 549 
ff., verwiesen. 


12 „Der Datenschutzbeauftragte und sein 
Stellvertreter nehmen u.a. folgende Auf- 
gaben wahr“. 


13 Die Frage wurde wohl tatsächlich so 
gestellt und ist im Lichte von Art. 47 
der Charta der Grundrechte, wonach 
Rechtsschutz von einem „unabhängigen 
Gericht“ zu gewähren ist, durchaus zu 
hinterfragen. Zumindest ist die Besol- 
dung des Europäischen Datenschutz- 
beauftragten an die eines Richters am 
Gerichtshof der Europäischen Union 
gleichgestellt. 
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Auszüge aus dem Koalitionsvertrag 


„Deutschlands Zukunft gestalten“ 


zwischen CDU, CSU und SPD vom Herbst 2013 für die 18. Legislaturperiode des 
Deutschen Bundestags zu den Themen Datenschutz und Informationsfreiheit 


Vollbeschäftigung, gute Arbeit und soziale 
Sicherheit, S. 70 


Beschäftigtendatenschutz 
gesetzlich regeln 


Die Verhandlungen zur Europäischen 
Datenschutzgrundverordnung _ver- 
folgen wir mit dem Ziel, unser nati- 
onales Datenschutzniveau - auch bei 
der grenzüberschreitenden Datenver- 
arbeitung - zu erhalten und über das 
Europäische Niveau hinausgehende 
Standards zu ermöglichen. Sollte mit 
einem Abschluss der Verhandlungen 
über die Europäische Datenschutz- 
grundverordnung nicht in angemes- 
sener Zeit gerechnet werden können, 
wollen wir hiernach eine nationale 
Regelung zum Beschäftigtendaten- 
schutz schaffen. 


Informantenschutz im Arbeits- 
verhältnis 


Beim Hinweisgeberschutz prüfen wir, 
ob die internationalen Vorgaben hin- 
reichend umgesetzt sind. ... 


Zusammenhalt der Gesellschaft, S. 124 


Verbraucherschutz 


Verbraucher sollen selbstbestimmt 
entscheiden können. Unser Ziel ist 
ein verbraucherfreundlicher, trans- 
parenter Markt, auf dem sichere und 
gute Produkte unter fairen und nach- 
haltigen Bedingungen hergestellt und 
angeboten werden. Verbraucherpoli- 
tik hat auch das Ziel, das Vertrauen 
zwischen Wirtschaft und Verbrau- 
chern zu stärken. Ungleichgewichte 
im Markt beseitigen wir, indem wir 
für Transparenz, Vergleichbarkeit 
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und Möglichkeiten einer effektiven 
Rechtsdurchsetzung sorgen. Unserer 
Politik liegt ein differenziertes Ver- 
braucherbild zugrunde. Bedürfnisse, 
Interessen und Wissen der Verbrau- 
cher variieren je nach Markt. Wo Ver- 
braucher sich nicht selbst schützen 
können oder überfordert sind, muss 
der Staat Schutz und Vorsorge bie- 
ten. Zudem muss er die Verbraucher 
durch gezielte und umfassende In- 
formation, Beratung und Bildung un- 
terstützen. Dies gilt insbesondere für 
neue Bereiche wie den Finanzmarkt 
und Digitale Welt. Dafür wollen wir 
die bestehenden Verbraucherorgani- 
sationen mit einer speziellen Markt- 
wächterfunktion „Finanzmarkt“ und 
„Digitale Welt“ beauftragen. 


Zusammenhalt der Gesellschaft, S. 125 


Die Stiftung Datenschutz soll in die 
Stiftung Warentest integriert werden. 


Europäisches und internatio- 
nales Verbraucherrecht 


... Bei einem Freihandelsabkommen 
zwischen der EU und den USA müs- 
sen die hohen europäischen Standards 
u. a. im Verbraucher- und Datenschutz 
weiter Geltung behalten. ... 


Zusammenhalt der Gesellschaft, S. 127 


Sicherheit, Selbstbestimmung 
und Transparenz in der digita- 
len Welt 


Wir fördern Innovationen und Tech- 
niken, die sicherstellen, dass Profilbil- 
dungund daraufbasierende Geschäfts- 
modelle ohne die Erhebung individu- 


alisierter personenbezogener Daten 
auskommen können. Nicht-anonyme 
Profilbildungen müssen an enge recht- 
liche Grenzen und die Einwilligung 
der Verbraucher geknüpft werden. 
Unternehmen, die Scoringverfahren 
anwenden, werden verpflichtet, dies 
der zuständigen Behörde anzuzeigen. 
Wir werden die Rechtsgrundlage da- 
für schaffen, dass die Verbraucherver- 
bände datenschutzrechtliche Verstöße 
abmahnen und Unterlassungsklage 
erheben können. 


Den mobilen Commerce werden wir 
verbraucherfreundlich ausgestalten, 
zum Beispiel durch transparente Dar- 
stellungsmöglichkeiten auf mobilen 
Endgeräten und Rückgabemöglich- 
keiten von Apps. Wir stärken die 
Rechte von Verbrauchern bei der Nut- 
zung digitaler Güter gegenüber der 
Marktmacht globaler Anbieter. ... 


Zusammenhalt der Gesellschaft, S. 139 


Erfolgsfaktor der Energiewende ist 
die Digitalisierung der Energieversor- 
gung. Verkehrsinfrastrukturen wer- 
den sowohl im Individualverkehr als 
auch im öffentlichen Verkehr digita- 
lisiert. Wesentliche Veränderung im 
Gesundheitswesen ist der Aufbau der 
Telematikinfrastruktur. Maßgeblicher 
Faktor der Digitalisierung ist die Glo- 
balisierung der Netze und die interna- 
tionale Arbeitsteilung im Bereich der 
Informationstechnik. Das weltweite 
Netz ist ein globales Freiheitsver- 
sprechen. Doch spätestens der NSA- 
Skandal hat die Verletzlichkeit der 
digitalen Gesellschaft aufgezeigt. IT- 
Sicherheit wird zu einer wesentlichen 
Voraussetzung zur Wahrung der Frei- 
heitsrechte. Die gesellschaftlichen 
Chancen und ökonomischen Poten- 
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ziale der Digitalisierung dürfen nicht 
gefährdet werden. 


Die Koalition wird für das Handeln al- 
ler Ressorts eine digitale Agenda 2014 
— 2017 beschließen und ihre Umset- 
zung gemeinsam mit Wirtschaft, Ta- 
rifpartnern, Zivilgesellschaft und Wis- 
senschaft begleiten. 


Digitales Wachstumsland 
Nr. 1 in Europa 


Wir wollen die Informations-und 
Kommunikations-Strategie (IKT-Stra- 
tegie) für die digitale Wirtschaft wei- 
terentwickeln. Dazu gehören für uns 
Spitzenforschung im nationalen und 
europäischen Rahmen, die Entwick- 
lung und Anwendung von digitalen 
Technologien und optimale Wachs- 
tumsbedingungen für Unternehmen 
aller Branchen. Um den globalen und 
sicherheitspolitischen Herausforde- 
rungen zu begegnen, fördern wir die 
deutsche und europäische IKT-Indus- 
trie, indem wir die Rahmenbedingun- 
gen dafür verbessern und Bürokratie 
abbauen. 


Wir wollen Kernbereiche der deut- 
schen Wirtschaft wie Fahrzeug- und 
Maschinenbau, Logistik und Gesund- 
heitswirtschaft bei der Digitalisierung 
unterstützen und die Rahmenbedin- 
gungen für Unternehmen so ausgestal- 
ten, damit diese global wettbewerbsfä- 
hig bleiben. 


Die Digitalisierung der klassischen 
Industrie mit dem Zukunftsprojekt 
Industrie 4.0 werden wir vorantreiben 
und im nächsten Schritt um intelli- 
gente Dienstleistungen („Smart Ser- 
vices‘“) erweitern, sowie Projekte und 
Maßnahmen im Bereich der Green IT 
stärken. Dazu ist es notwendig, Wissen 
aus der Spitzenforschung in konkrete 
Anwendungen zu überführen. Mittels 
Kompetenzzentren, Modellregionen 
und Pilotprojekten soll der Wissen- 
stransfer in Mittelstand und klassische 
Industrie initialisiert werden. 


Neben dem Zukunftsprojekt Indus- 
trie 4.0 werden wir in den Bereichen 
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intelligente Mobilität, Smart Grid, E- 
Health und Sicherheit Schwerpunk- 
te setzen und damit die Position der 
deutschen Wirtschaft auf dem Welt- 
markt festigen. 


Um das zu erreichen, werden Spitzen- 
cluster und Verbundprojekte aus- und 
aufgebaut. Dabei sind ökologische, 
ökonomische und soziale Nachhaltig- 
keit maßgebliche Faktoren. 


Wir werden Beratungsangebote zur 
Digitalisierung von bestehenden 
Wertschöpfungsketten in Industrie 
und Mittelstand im Hinblick u. a. auf 
Cloud-Computing und 


Zusammenhalt der Gesellschaft, S. 140 


Big Data ausbauen. Die Themen IT- 
Sicherheit und die Abwehr von Wirt- 
schaftsspionage sollen darüber hinaus 
eine besondere Rolle spielen. 


Wir werden die Forschungs- und In- 
novationsförderung für „Big Data“ auf 
die Entwicklung von Methoden und 
Werkzeugen zur Datenanalyse aus- 
richten, Kompetenzzentren einrichten 
und disziplinübergreifend strategische 
Anwendungsprojekte ins Leben rufen. 
Wir wollen die deutsche Spitzenposi- 
tion im Bereich des Höchstleistungs- 
rechnens in Abstimmung mit den Län- 
dern und Partnern in Europa weiterhin 
ausbauen. ... 


Zusammenhalt der Gesellschaft, S 141 


Digitale Bildung und 
Forschung — gerecht und 
innovativ 


Ein wichtiger Teil der Disgitalisie- 
rungsstrategie ist es, die Medienkom- 
petenz junger Menschen zu steigern, 
um sie zu einem sicheren und verant- 
wortungsbewussten Umgang mit dem 
Internet zu emanzipieren. Wir sehen 
die Vermittlung von Medien- und 
Informationskompetenz als zentrale 
Maßnahme für den Datenschutz und 
die Sicherheit im Internet für jede ein- 
zelne Nutzerin und jeden einzelnen 


Nutzer. Die bestehenden Programme 
zur Förderung von Medienkompetenz 
an Kitas und Schulen werden deshalb 
evaluiert und ausgebaut. Das Leitbild 
der „digitalen Selbständigkeit“ rückt 
somit in den Fokus der Medienkom- 
petenz. Wir befürworten ein „Mo- 
dellprojekt Freiwilliges Soziales Jahr 
Digital“, damit junge Menschen ihre 
technischen Fertigkeiten und Fähig- 
keiten im Umgang und in der Anwen- 
dung von neuen Medien in den Dienst 
von gemeinnützigen Einrichtungen 
stellen und diese bei der Umsetzung 
von digitalen Projekten und der Ver- 
mittlung von Medienkompetenz un- 
terstützen. Die Initiative „Ein Netz 
für Kinder“ wird unterstützt und ver- 
breitert, um in Zusammenarbeit von 
Politik, Wirtschaft und Institutionen 
qualitätsvolle, altersgerechte und inte- 
ressante digitale Angebote für Kinder 
zu schaffen. 


Der Aufbau, der Ausbau und die ko- 
ordinierte nationale, europäische und 
internationale Vernetzung von offenen 
(Forschungs-)Datenbanken, Reposi- 
torien und Open-Access-Zeitschriften 
der Forschungseinrichtungen und der 
Hochschulen sind im Rahmen eines 
eigenen Programms zu fördern. 


Die Grundlagenforschung zu Internet 
und digitaler Gesellschaft wird durch 
gezielte Initiativen zur Programmfor- 
schung und durch Bereitstellung ent- 
sprechender Mittel gestärkt und ver- 
stetigt sowie institutionell gefördert. 
Ein mit öffentlichen Mitteln finanzier- 
tes Internet-Institut, das gleichzeitig 
als Ausgangspunkt für ein interdiszip- 
linäres Kompetenznetz dient, soll sich 
mit den technischen und wirtschaftli- 
chen, aber auch den politischen, recht- 
lichen und ethischen Aspekten des In- 
ternets beschäftigen. 


Zusammenhalt der Gesellschaft, S. 142 
Digitales Leben und Arbeiten — 
Chancen und Rechte stärken 


. Immer mehr Unternehmen nut- 
zen ÖOnline-Plattformen, um neue 
Mitarbeiterinnen und Mitarbeiter zu 
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gewinnen (E-Recruiting). Hierbei 
müssen die Grenzen der Privatsphäre 
eingehalten werden. Eine Umgehung 
von Privatsphäre-Einstellungen in 
sozialen Netzwerken oder ähnlichen 
Plattformen ist nicht zu akzeptieren ... 


Im Bereich der Gesundheit nutzen wir 
die Chancen der Digitalisierung und 
verstärken die Telemedizin, z. B. zur 
engen Betreuung von Risikopatien- 
tinnen und -patienten oder chronisch 
Kranken. Dabei ist ein Höchstmaß an 
Datenschutz zu gewährleisten. Wir 
werden verhindern, dass sensible Pa- 
tientendaten unkontrolliert an Dritte 
weitergegeben werden. Bürokrati- 
sche und rechtliche Hemmnisse in der 
Telemedizin sollen abgebaut werden, 
um die Anwendung grundsätzlich zu 
vereinfachen. Wir wollen den Einsatz 
und die Entwicklung von E-Care- 
Systemen in sogenannten Smart- 
Home-Umgebungen fördern, die 
älteren, pflegebedürftigen Menschen 
oder Menschen mit Behinderung die 
technische Unterstützung bieten, um 
ihnen den Alltag zu erleichtern. Ein 
weiterer Fokus liegt auf der Elektro- 
nischen Gesundheitskarte (eGK). Die 
eGK soll ausgebaut werden, um den 
bürokratischen Aufwand für Patien- 
tinnen und Patienten zu verringern 
und die Kommunikation zu verbes- 
sern. Höchste Datenschutzstandards 
sowie eine sichere Verschlüsselung 
der Daten sind dabei die Grundvor- 
aussetzung. ... 


Zusammenhalt der Gesellschaft, S. 143 


. Im digitalen Zeitalter hat sich 
die Art der Kommunikation grund- 
legend verändert und die Menschen 
tauschen sich online auf diversen 
Plattformen aus. Wir sprechen uns 
gegen einen allgemeinen Klarna- 
menzwang aus, weil anonyme Kom- 
munikation oft nicht nur sinnvoll, 
sondern auch notwendig ist. Wir se- 
hen neben den Chancen der Disgitali- 
sierung auch die Risiken. So wollen 
wir Präventions- und Beratungsan- 
gebote zu online basiertem Sucht- 
verhalten bundesweit ausbauen und 
wissenschaftlich begleiten. 
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In den nächsten vier Jahren können 
die Weichen gestellt werden, damit 
Deutschland und Europa eine Füh- 
rungsrolle bei der konsequenten, so- 
zialverträglichen, vertrauenswürdigen 
und sicheren Digitalisierung der Ge- 
sellschaft und Wirtschaft einnehmen. 
Mit einer ausgewogenen Disgitalisie- 
rungspolitik können Zukunftschan- 
cen unseres Landes, Potenziale für 
Demokratie und Teilhabe sowie Inno- 
vations- und Wettbewerbsfähig lang- 
fristig gesichert werden. Deutschland 
wird zu einer echten digitalen Gesell- 
schaft. 


Moderner Staat, innere Sicherheit und 
Bürgerrechte, S. 144 


5. Moderner Staat, innere 
Sicherheit und Bürgerrechte 


5.1. Freiheit und Sicherheit 


Konsequenzen aus den 
Erkenntnissen des NSU- 
Untersuchungsausschusses 


Der Untersuchungsausschuss des 
Deutschen Bundestages zum soge- 
nannten „Nationalsozialistischen Un- 
tergrund“ (NSU) hat parteiübergrei- 
fend zahlreiche Reformvorschläge 
für die Bereiche Polizei, Justiz und 
Verfassungsschutz, zur parlamenta- 
rischen Kontrolle der Tätigkeit der 
Nachrichtendienste sowie zur Zukunft 
der Förderung zivilgesellschaftlichen 
Engagements gegen Rechtsextremis- 
mus, Rassismus und Antisemitismus 
erarbeitet. Soweit die Bundesebene 
betroffen ist, machen wir uns diese 
Empfehlungen zu Eigen und werden 
sie zügig umsetzen. Soweit die Länder 
betroffen sind, werden wir im Dialog 
mit ihnen Wege für die Umsetzung 
dieser Empfehlungen erarbeiten, etwa 
bei der einheitlichen Verfahrensfüh- 
rung der Staatsanwaltschaften. 


Wir stärken die Zentralstellenfunkti- 
on des Bundesamtes für Verfassungs- 
schutz (BfV), bauen dessen Koordi- 
nierungskompetenz im Verfassungs- 
schutzverbund aus und verbessern die 
technische Analysefähigkeit des BfV. 


Der gegenseitige Austausch von Infor- 
mationen zwischen Bund und Ländern 
wird gemeinsame Lagebilder ermögli- 
chen. 


Wir wollen eine bessere parlamentari- 
sche Kontrolle der Nachrichtendiens- 
te. Die Anforderungen an Auswahl 
und Führung von V-Leuten des Ver- 
fassungsschutzes werden wir im Bun- 
desverfassungsschutzgesetz regeln 
und die parlamentarische Kontrolle 
ermöglichen. Die Behördenleiter müs- 
sen die Einsätze der V-Leute geneh- 
migen. Bund und Länder informieren 
sich wechselseitig über die eingesetz- 
ten V-Leute. ... 


Moderner Staat, innere Sicherheit und 
Bürgerrechte, S. 145 


Kriminalität und Terrorismus 


Prävention ... 


... Wir wollen unsere Unternehmen 
vor Wirtschafts- und Konkurrenz- 
spionage aus aller Welt schützen und 
eine nationale Strategie für den Wirt- 
schaftsschutz erarbeiten. An private 
Sicherheitsdienstleister stellen wir 
verbindliche Anforderungen an Serio- 
sität und Zuverlässigkeit. 


Zur besseren Bekämpfung von Kin- 
derpornographie im Internet werden 
wir im 

Strafrecht den veralteten Schriften- 
begriff zu einem modernen Medien- 
begriff erweitern. Wir schließen zu- 
dem inakzeptable Schutzlücken und 
beseitigen Wertungswidersprüche 
im Sexualstrafrecht. Zur Aufklärung 
von Sexual- und Gewaltverbrechen 
sollen bei Massen-Gentests auch so- 
genannte Beinahetreffer verwertet 
werden können, wenn die Teilnehmer 
vorab über die Verwertbarkeit zulas- 
ten von Verwandten belehrt worden 
sind. Zum Schutz der Bevölkerung 
vor höchstgefährlichen, psychisch 
gestörten Gewalt- und Sexualstraftä- 
tern, deren besondere Gefährlichkeit 
sich erst während der Strafhaft her- 
ausstellt, schaffen wir die Möglichkeit 
der nachträglichen Therapieunterbrin- 
gung. Die längerfristige Observation 
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von entlassenen Sicherungsverwahr- 
ten stellen wir auf eine gesetzliche 
Grundlage. 


Moderner Staat, innere Sicherheit und 
Bürgerrechte, S. 146 


Effektive Strafverfolgung und 
wirksame Maßnahmen zur 
Gefahrenabwehr 


... Um eine Alternative zur Freiheits- 
strafe und eine Sanktion bei Personen 
zu schaffen, für die eine Geldstrafe 
kein fühlbares Übel darstellt, werden 
wir das Fahrverbot als eigenständi- 
ge Sanktion im Erwachsenen- und 
Jugendstrafrecht einführen. Bei Ver- 
kehrsdelikten streben wir an, zur Be- 
stimmung der Blutalkoholkonzent- 
ration auf körperliche Eingriffe zu- 
gunsten moderner Messmethoden zu 
verzichten. Eine Blutentnahme wird 
durchgeführt, wenn der Betroffene sie 
verlangt. 


Wir evaluieren die Vorschriften zur 
Kronzeugenregelung und zur Verstän- 
digung im Strafverfahren. Wir prüfen, 
inwieweit dem öffentlichen Interes- 
se an einem Gerichtsverfahren durch 
eine erweiterte Saalöffentlichkeit 
Rechnung getragen werden kann. Im 
Strafvollzug verbessern wir den Da- 
tenaustausch zwischen den beteiligten 
Einrichtungen und Institutionen. 


Die Vorgaben des Bundesver- 
fassungsgerichts zur Antiterrordatei 
werden umgesetzt und die Analysefä- 
higkeit der Datei verbessert. Die Vor- 
schriften über die Quellen-Telekom- 
munikationsüberwachung werden wir 
rechtsstaatlich präzisieren, um unter 
anderem das Bundeskriminalamt bei 
seiner Aufgabenerfüllung zu unter- 
stützen. 


Moderner Staat, innere Sicherheit und 
Bürgerrechte, S. 147 


Vorratsdatenspeicherung 


Wir werden die EU-Richtlinie über 
den Abruf und die Nutzung von Te- 
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lekommunikationsverbindungsdaten 
umsetzen. Dadurch vermeiden wir 
die Verhängung von Zwangsgeldern 
durch den EuGH. Dabei soll ein Zu- 
griff auf die gespeicherten Daten nur 
bei schweren Straftaten und nach Ge- 
nehmigung durch einen Richter sowie 
zur Abwehr akuter Gefahren für Leib 
und Leben erfolgen. Die Speicherung 
der deutschen Telekommunikations- 
verbindungsdaten, die abgerufen und 
genutzt werden sollen, haben die Te- 
lekommunikationsunternehmen auf 
Servern in Deutschland vorzuneh- 
men. Auf EU-Ebene werden wir auf 
eine Verkürzung der Speicherfrist auf 
drei Monate hinwirken. Wir werden 
das Waffenrecht im Hinblick auf die 
technische Entwicklung und auf seine 
Praktikabilität hin anpassen. Die Si- 
cherheit der Bürgerinnen und Bürger 
hat dabei oberste Priorität. Wir stre- 
ben eine erneute befristete Amnestie 
an. Zur Erhöhung der öffentlichen 
Sicherheit werden wir darüber hinaus 
gemeinsam mit den Ländern schritt- 
weise das nationale Waffenregister 
weiterentwickeln. Die Kriminal-und 
Rechtspflegestatistiken machen wir 
aussagekräftiger. Die Sicherheitsfor- 
schung wird besser koordiniert. 


Digitale Sicherheit und 
Datenschutz 


Ziel der Koalition ist es, die Balance 
zwischen Freiheit und Sicherheit auch 
in der digitalen Welt zu schaffen und 
zu bewahren. 


Cyberkriminalität 


Das Strafrecht passen wir— auch durch 
Abschluss internationaler Abkom- 
men - an das digitale Zeitalter an. Wir 
schließen Schutzlücken und systema- 
tisieren die bisher verstreut geregelten 
datenbezogenen _Strafvorschriften. 
Wir verbessern den strafrechtlichen 
Schutz vor Beleidigungen in sozialen 
Netzwerken und Internetforen (Cy- 
bermobbing und Cybergrooming), da 
die Folgen für die vor einer nahezu un- 
begrenzten Öffentlichkeit diffamier- 
ten Opfer besonders gravierend sind. 


Cybermobbing und Cybergrooming 
in sozialen Netzwerken müssen einfa- 
cher gemeldet und angezeigt werden 
können. 


Eine zentrale Meldestelle für Phishing 
und ähnliche Delikte soll die Präven- 
tion verbessern und Ermittlungen er- 
leichtern. 


IT-Infrastruktur und digitaler 
Datenschutz 


Wir schaffen ein IT-Sicherheitsgesetz 
mit verbindlichen Mindestanforde- 
rungen an die IT-Sicherheit für die 
kritischen Infrastrukturen und der Ver- 
pflichtung zur Meldung erheblicher 
IT-Sicherheitsvorfälle. Dafür setzen 
wir uns auch auf der EU-Ebene im 
Rahmen der europäischen Cybersi- 
cherheitsstrategie ein. 


Um Freiheit und Sicherheit im Inter- 
net zu schützen, stärken und gestalten 
wir die Internet-Infrastruktur Deutsch- 
lands und Europas als Vertrauensraum. 
Dazu treten wir für eine europäische 
Cybersicherheitsstrategie ein, ergrei- 
fen Maßnahmen zur Rückgewinnung 
der technologischen Souveränität, un- 
terstützen die Entwicklung 


Moderner Staat, innere Sicherheit und 
Bürgerrechte, S. 148 


vertrauenswürdiger IT- und Netz-In- 
frastruktur sowie die Entwicklung si- 
cherer Soft- und Hardware und siche- 
rer Cloud-Technologie und begrüßen 
auch Angebote eines nationalen bzw. 
europäischen Routings. 


Wir bauen die Kapazitäten des Bun- 
desamtes für Sicherheit in der Infor- 
mationstechnik (BSI) und auch des 
Cyber-Abwehrzentrums aus. Wir 
verbessern die IT-Ausstattung der 
deutschen Sicherheitsbehörden. Um 
Bürgerdaten besser zu schützen und 
zu sichern, werden wir die Bündelung 
der IT-Netze des Bundes in einer ein- 
heitlichen Plattform „Netze des Bun- 
des‘ anstreben. IT- und TK-Sicherheit 
wollen wir zusammenführen. 
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Die Bundesbehörden werden ver- 
pflichtet, zehn Prozent ihrer IT-Bud- 
gets für die Sicherheit ihrer Systeme 
zu verwenden. 


Um Vertrauen wieder herzustellen 
müssen die Standardisierungsgremien 
transparenter werden. Zudem muss 
sich Deutschland stärker in diesen 
und anderen internationalen Gremien 
beteiligen, besonders solchen der In- 
ternetarchitektur und Internet-Gover- 
nance. 


Wir prüfen, inwieweit ein Ausverkauf 
von nationaler Expertise und Know- 
how in Sicherheits-Schlüsseltechnolo- 
gien verhindert werden kann. 


Wir initiieren ein Spitzencluster „IT- 
Sicherheit und kritische IT-Infra- 
struktur“. Um zu gewährleisten, dass 
die Nutzerinnen und Nutzer über die 
Sicherheitsrisiken ausreichend infor- 
miert sind, sollen Internetprovider 
ihren Kunden melden, wenn sie Hin- 
weise auf Schadprogramme oder ähn- 
liches haben. Darüber hinaus streben 
wir einen sicheren Rechtsrahmen und 
eine Zertifizierung für Cloud-Infra- 
strukturen und andere sicherheitsrele- 
vante Systeme und Dienste an. 


Zur Wahrung der technologischen 
Souveränität fördern wir den Einsatz 
national entwickelter IT-Sicherheits- 
technologien bei den Bürgerinnen und 
Bürgern. 


Die Weiterentwicklung und Ver- 
breitung von Chipkartenlesegeräten, 
Kryptographie, DE-Mail und siche- 
ren Ende-zu-Ende-Verschlüsselungen 
sowie vertrauenswürdiger Hard- und 
Software gilt es erheblich auszubauen. 


IT-Hersteller und -Diensteanbieter 
sollen für Datenschutz- und IT-Sicher- 
heitsmängel ihrer Produkte haften. 


Wir wollen das vom Bundesverfas- 
sungsgericht entwickelte Grundrecht 
auf Gewähr-leistung der Vertraulich- 
keit und Integrität informationstechni- 
scher Systeme mit Leben füllen. Die 
Nutzung von Methoden zur Anony- 
misierung, Pseudonymisierung und 
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Datensparsamkeit müssen zu verbind- 
lichen Regelwerken werden. 


Wir werden den technikgestützten Da- 
tenschutz („Privacy by Design“) und 
den Datenschutz durch Voreinstellun- 
gen („Privacy by Default“) ausbauen. 


Moderner Staat, innere Sicherheit und Bürger- 
rechte, S.149 


Um die Grund- und Freiheitsrechte der 
Bürgerinnen und der Bürger auch in 
der digitalen Welt zu wahren und die 
Chancen für die demokratischen Teil- 
habe der Bevölkerung am weltweiten 
Kommunikationsnetz zu fördern, set- 
zen wir uns für ein Völkerrecht des 
Netzes ein, damit die Grundrechte 
auch in der digitalen Welt gelten. Das 
Recht auf Privatsphäre, das im Inter- 
nationalen Pakt für bürgerliche und 
politische Rechte garantiert ist, ist an 
die Bedürfnisse des digitalen Zeital- 
ters anzupassen. 


EU- 
Datenschutzgrundverordnung 


Die EU-Datenschutzgrundverordnung 
muss zügig weiter verhandelt und 
schnell verabschiedet werden, um eu- 
ropaweit ein einheitliches Schutzni- 
veau beim Datenschutz zu garantieren. 
Die strengen deutschen Standards beim 
Datenschutz, gerade auch beim Daten- 
austausch zwischen Bürgern und Be- 
hörden, wollen wir bewahren. Europa 
braucht ein einheitliches Datenschutz- 
recht für die Wirtschaft, in dem alle 
Anbieter, die in Europa ihre Dienste an- 
bieten, dem europäischen Datenschutz- 
recht unterliegen (Marktortprinzip). 
Die Grundsätze der Zweckbindung, der 
Datensparsamkeit und -sicherheit, der 
Einwilligungsvorbehalt, das Recht auf 
Löschen und das Recht auf Datenpor- 
tabilität müssen in der Verordnung ge- 
wahrt bleiben. Bei den EU-Regelungen 
zur justiziellen und polizeilichen Zu- 
sammenarbeit muss sichergestellt wer- 
den, dass das deutsche Datenschutzni- 
veau bei der Übermittlung von Daten 
an andere EU-Staaten nicht unterlaufen 
werden darf. 


Bei deren Ausgestaltung ist darauf zu 
achten, dass bestehende Refinanzie- 
rungsmöglichkeiten journalistisch-re- 
daktioneller Medien erhalten bleiben 
und dass das für Presse-und Medien- 
freiheit unabdingbare Medienprivileg 
effektiv ausgestaltet wird. 


Konsequenzen aus der 
NSA-Affäre 


Wir drängen auf weitere Aufklärung, 
wie und in welchem Umfang auslän- 
dische Nachrichtendienste die Bürge- 
rinnen und Bürger und die deutsche 
Regierung ausspähen. Um Vertrauen 
wieder herzustellen, werden wir ein 
rechtlich verbindliches Abkommen 
zum Schutz vor Spionage verhandeln. 
Damit sollen die Bürgerinnen und 
Bürger, die Regierung und die Wirt- 
schaft vor schrankenloser Ausspähung 
geschützt werden. Wir stärken die 
Spionageabwehr. Unsere Kommu- 
nikation und Kommunikationsinfra- 
struktur muss sicherer werden. Dafür 
verpflichten wir die europäischen Te- 
lekommunikationsanbieter, ihre Kom- 
munikationsverbindungen mindestens 
in der EU zu verschlüsseln und stellen 
sicher, dass europäische Telekommu- 
nikationsanbieter ihre Daten nicht an 
ausländische Nachrichtendienste wei- 
terleiten dürfen. Die Koalition tritt 
für die europaweite Einführung einer 
Meldepflicht für Unternehmen an die 
EU ein, die Daten ihrer Kundinnen 
und Kunden ohne deren Einwilligung 
an Behörden in Drittstaaten übermit- 
teln. Wir werden zudem in der EU auf 
Nachverhandlungen der Safe-Harbor 
und Swift-Abkommen drängen. ... 


Moderner Staat, innere Sicherheit 
und Bürgerrechte, S.149 


Bürgerbeteiligung 


Parlament, Regierung und Verwal- 
tung werden die Möglichkeiten der 
Digitalisierung intensiv nutzen und 
die interaktive Kommunikation mit 
den Bürgerinnen und Bürgern so- 
wie der Wirtschaft auf barrierefreien 
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Websites ausbauen. Wir wollen die 
Potenziale der Digitalisierung zur 
Stärkung der Demokratie nutzen. 
Wir wollen die Informationen über 
politische Entscheidungen quantita- 
tiv und qualitativ verbessern und die 
Beteiligungsmöglichkeiten für die 
Menschen an der politischen Wil- 
lensbildung ausbauen. Gerade im 
Vorfeld von Entscheidungen ist früh, 
offen, umfassend und verständlich 
zu informieren. Deutschland wird 
im Rahmen der „Digitalen Agenda“ 
der EU-Kommission einen „Digital 
Champion“ benennen. ... 


Moderner Staat, innere Sicherheit und 
Bürgerrechte, S. 152 


Transparenter Staat 


Die digitale Berichterstattung über 
den Bundestag und seine Sitzungen 
sowie über öffentliche Ausschuss- 
sitzungen und Anhörungen (z. B. in 
Streams) wollen wir ausbauen. So 
bald wie möglich werden wir Be- 
kanntmachungen wie beispielsweise 
Drucksachen und Protokolle in Open 
Data tauglichen Formaten unter freien 
Lizenzbedingungen bereitstellen. ... 


Moderne Verwaltung 


Wir wollen ein bürgerfreundliches „di- 
gitales Deutschland“. Ein Programm 
„Digitale Verwaltung 2020“ für ver- 
bindliche Standards zur flächende- 
ckenden Digitalisierung der Verwal- 
tung soll dazu auf den Weg gebracht 
werden. Bei den Beschaffungen des 
Bundes werden wir die Prozesse stan- 
dardisieren und nach Möglichkeit di- 
gitalisieren. 


Durch E-Government ergeben sich 
umfassende Dienstleistungen für 
die Bürgerinnen und Bürger und für 
die Wirtschaft, die die Erledigung 
von Formalia wie Behördengän- 
gen wesentlich erleichtern können. 
Zahlreiche gute und erfolgreiche E- 
Government-Projekte zeigen, dass es 
innovative technische Lösungen in 
Deutschland gibt, die allerdings noch 
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nicht flächendeckend und koordiniert 
umgesetzt sind. 


Der Bund wird den Ländern vorschla- 
gen, die Programme des E-Govern- 
ments unter Verantwortung des IT- 
Planungsrates zu konsolidieren und zu 
koordinieren. Dabei sind Technologi- 
en nach Möglichkeit langfristig so zu 
planen, dass keine Abhängigkeiten zu 
intransparenten Protokollen, Software, 
Hardware oder Herstellern entstehen. 


Bei der Anschaffung von IT-Tech- 
nologie durch die öffentliche Hand 
müssen im Rahmen des Wirtschaft- 
lichkeitsprinzips Innovationspotenzia- 
le und Nachhaltigkeit als mitentschei- 
dende Kriterien bedacht werden. Bei 
Ausschreibungen sollen Sicherheits- 
standards vorgegeben und wenn mög- 
lich Open-Source-Lösungen erwogen 
werden. 


Voraussetzung für die Akzeptanz 
elektronischer Behördendienste sind 
Datenschutz und Sicherheit der Kom- 
munikation und Angebote. Die Iden- 
tifizierungsfunktion des neuen Per- 
sonalausweises und die Nutzung von 
Ende-zu-Ende-Verschlüsselungen 
sind grundsätzlich anzuwenden. 


Moderner Staat, innere Sicherheit und Bürger- 
rechte, S. 153 


... Die Bürgerinnen und Bürger sollen 
auf Wunsch die Möglichkeit haben, 
einen einheitlichen Stammdaten-Ac- 
count, ein sogenanntes Bürgerkonto 
zu verwenden, um die Kommunika- 
tion mit der Verwaltung zusätzlich 
zu vereinfachen. Zur elektronischen 
Identifizierung soll der neue elektroni- 
sche Personalausweis genutzt werden. 
Das Bürgerkonto kann zum digitalen 
Dokumentenpostfach erweitert wer- 
den. 


Eine Systematisierung der bislang 
nebeneinander stehenden Rechtsre- 
gelungen zum Internet (Internetge- 
setzbuch) wird geprüft und in diesem 
Zusammenhang das Leistungsschutz- 
recht hinsichtlich der Erreichung sei- 
ner Ziele evaluiert. 


Erste Open-Data-Projekte in Deutsch- 
land zeigen das Potential offener Da- 
ten. Die Bundesverwaltung muss auf 
der Basis eines Gesetzes mit allen 
ihren Behörden Vorreiter für die Be- 
reitstellung offener Daten in einheit- 
lichen maschinenlesbaren Formaten 
und unter freien Lizenzbedingungen 
sein. Wir wollen für Bund, Länder und 
Kommunen ein Open-Data-Portal be- 
reitstellen. Die Koalition strebt einen 
Beitritt Deutschlands zur internationa- 
len Initiative Open Government Part- 
nership an. ... 


Starkes Europa, S. 162 


Die Rolle, die Europa im 21. Jahrhun- 
dert spielen wird, hängt auch entschei- 
dend davon ab, ob es uns gelingt, im 
Bereich der digitalen Welt Anschluss 
zu halten, europäische Standards zu 
setzen und damit unser europäisches 
Gesellschaftsmodell zu bewahren. 
Deshalb treten wir für eine umfassen- 
de europäische digitale Agenda ein, 
die Verbraucherschutz, Datenschutz, 
Innovation, Netz und Informationssi- 
cherheit zusammen bringen. 


Nötig ist zudem ein neuer internatio- 
naler Rechtsrahmen für den Umgang 
mit unseren Daten. Unser Ziel ist eine 
internationale Konvention für den 
weltweiten Schutz der Freiheit und 
der persönlichen Integrität im Internet. 
Die derzeit laufende Verbesserung der 
europäischen Datenschutzbestimmun- 
gen muss entschlossen vorangetrieben 
werden. Auf dieser Grundlage wollen 
wir auch das Datenschutzabkommen 
mit den USA zügig verhandeln. ... 


DEUTSCHLANDS ZUKUNFT 
GESTALTEN 


ee 5 
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Russia 1984 


Russlands Gesetzgeber hat in den 
letzten Monaten offen angekündigt, 
eine prinzipiell vollständige Überwa- 
chung der Telekommunikation aller 
seiner Bürger und Gäste einzuführen. 
Der russische Inlandgeheimdienst soll 
pauschale Zugriffsrechte auf diese Da- 
ten erhalten. Ein Richter-Vorbehalt ist 
nicht vorgesehen. 


Protestnote gegen die offen angekündigte 
Vollüberwachung russischer Telekom- 
munikation, veröffentlicht am 16.01.2014 
von freiheitsfoo 


Sehr geehrter Herr Grinin, 


wir schreiben Ihnen als Initiative „freiheits- 

foo“, weil uns einige Meldungen der letzten 

Monate beunruhigen. Diesen Meldungen 

zufolge: 

- werden in Russland alle IP- und Telefon- 
nummern sowie E-Mail-Adressen kont- 
rolliert und Daten aus sozialen Netzwer- 
ken, Internettelefonaten und Chats abge- 
griffen, 

- werden diese Daten, die bereits seit 2008 
bei den Telekommunikations-Anbietern 
vorgehalten werden müssen, ab dem 
1.7.2014 unmittelbar in einem staatlichen 
Rechnersystem namens „Sorm“ zusam- 
mengetragen und dort verarbeitet, 

- erhält der russische Inlandsgeheimdienst 
FSB unbeschränkten Zugriff auf diese 
Datenbank, 

- liegt dem russischen Parlament ein Ge- 
setzentwurf vor, wonach der FSB unein- 
geschränkt soziale Netzwerke nutzen und 
infiltrieren darf, 

- sollen während der Olympischen Win- 
terspiele 2014 in Sotschi alle Besucher 
und Zuschauer (und selbstverständlich 
auch die Sportler) vollständig überwacht 
werden: Jedes Gespräch und jeder Daten- 
verkehr, also jede E-Mail, jegliche Tätig- 
keit in sozialen Netzwerken oder in Chats 
sollen abgefangen und belauscht werden 
und/oder mittels Deep Packet Inspektion 
überwacht werden. 


Diese geplanten und angekündigten Maß- 

nahmen zur Totalerfassung sämtlicher 

Kommunikation mittels des Internets wider- 

sprechen dem von Russland am 23.3.1973 

ratifizierten Internationalen Pakt über bür- 

gerliche und politische Rechte, darin insbe- 
sondere: 

- dem Recht auf Schutz vor willkürlichen 
Eingriffen in sein Privatleben und in sei- 
nen Schriftverkehr (Artikel 17.1), 

- dem Recht auf Gedanken- und Gewis- 
sensfreiheit (Artikel 18.1), 
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Diese Pläne erinnern an totalitäre Fan- 
tasien und stehen dem Skandal, der sich 
angesichts der Snowden-Dokumente 
rund um die US-Geheimdienste samt 
aller besser oder schlechter gestellten 
verbündeten und kooperierenden Spio- 
nagedienste anderer Länder offenbart, 
um nichts nach. 

Nur, dass sich so gut wie niemand 


- dem Recht auf Schutz vor Zwängen oder 
Einschränkungen im Zusammenhang mit 
der Religionsfreiheit (Artikel 18.2), 

- dem Recht auf unbehinderte Meinungs- 
freiheit (Artikel 19.1), 

- dem Recht auf freie Meinungsäußerung 
inklusive des Rechts, „ohne Rücksicht 
auf Staatsgrenzen Informationen und Ge- 
dankengut jeder Art in Wort, Schrift oder 
Druck, durch Kunstwerke oder andere 
Mittel eigener Wahl sich zu beschaffen, 
zu empfangen und weiterzugeben“ (Arti- 
kel 19.2), 

- dem Recht, sich frei mit anderen zusam- 
menzuschließen (Artikel 22.1), 

- dem Recht, an der Gestaltung der öffentli- 
chen Angelegenheiten unmittelbar teilzu- 
nehmen (Artikel 25). 


Diese Überwachungsvorhaben widerspre- 

chen aber weiterhin auch dem von Russland 

am 16.10.1973 ratifizierten Internationalen 

Pakt über wirtschaftliche, soziale und kultu- 

relle Rechte, darin: 

- dem Recht auf Berufsfreiheit (Artikel 6.1), 

- dem Recht auf Bildung (Artikel 13.1), 

- dem Recht auf Teilnahme am kulturellen 
Leben (Artikel 15.1), 

- dem Recht auf Teilhabe am wissenschaft- 
lichen Fortschritt und seiner Anwendun- 
gen (Artikel 15.2), 

- dem Urheberrecht (Artikel 15.3), 

- dem Recht auf Freiheit der Forschung 
(Artikel 15.4). 


Die seitens der für die beschriebenen Über- 
wachungsmaßnahmen Verantwortlichen 
vorgebrachten Beruhigungen, dass niemand 
etwas zu befürchten habe, der nur „anstän- 
dige und normale‘ Internetseiten aufrufe 
(Zitat des Abgeordneten des russischen 
Parlaments, Alexander Chinschtejn), laufen 
sachlich ins Leere, da diese Eingriffsgren- 
ze zum einen einen äußerst weiten und vor 
allem unscharfen Eingriffstatbestand be- 
schreibt, vor allem aber weil zum zweiten 
bereits die Anwendung der schon jetzt prak- 
tizierten Kommunikations-Erfassungs- und 
Speicherungsmaßnahmen bei den Providern 
zu einer unakzeptablen und unverhältnismä- 
Bigen Einschränkung grundlegender Men- 
schen- und Freiheitsrechte führt. 


über diese völlig unversteckt angekün- 
digte Totalüberwachung aufregt. Warum 
sich die allermeisten der in Deutschland 
in Verantwortung stehenden Politiker 
wohl einer Kritik daran enthalten ... 
Wir haben dem russischen Botschafter 
in Berlin einen Offenen Brief geschrie- 
ben, der am 14.1.2014 per Einschreiben 
mit Rückschein versendet worden ist: 


Die für den 1.7.2014 angekündigten Erwei- 
terungen des Zugriffs auf diese Daten und 
deren Verarbeitung durch Geheimdienste 
verstärkt diese aus unserer Sicht unzuläs- 
sigen Beschneidungen noch um ein Vielfa- 
ches. 

Genau so wie wir die unserer Meinung nach 
illegalen und im letzten halben Jahr offen- 
bar gewordenen Überwachungsmaßnahmen 
vieler internationaler Spionagedienste ver- 
urteilen (auch die der deutschen Dienste!), 
wenden wir uns nun also hiermit an Sie als 
den offiziellen Vertreter der Russischen Fö- 
deration in Deutschland: 


Sehr geehrter Herr Grinin, die oben be- 
schriebenen Überwachungsmaßnahmen 
Russlands widersprechen fundamentalen 
Menschen- und Bürgerrechten. Sie greifen 
die freiheitliche Entwicklung der russischen 
Gesellschaft an, sie unterdrücken die Men- 
schen in Russland und nicht nur in Russland. 


Bitte, Herr Grinin, setzen Sie sich für eine 
Abkehr der russischen Politik von diesem 
Überwachungswahn ein. Bitte initiieren und 
unterstützen Sie internationale Anstrengun- 
gen zur weltweiten Abwendung des Trends 
der Verselbständigung von staatlichen Ge- 
heimdiensten und privatwirtschaftlicher 
Überwachung. 


Strikte Datensparsamkeit und ein bewusster 
staatlicher Informationsverzicht als Aus- 
druck eines modernen freiheitlich-demo- 
kratischen Selbstverständnisses sollten die 
Zielpunkte einer Idee von einer Welt sein, in 
der möglichst alle Menschen friedlich leben 
und sich frei entfalten können. 


Wir würden uns sehr freuen, von Ihnen eine 
Stellungnahme zu unserer Intervention zu 
erhalten. 


Diesen Brief verstehen wir als offenen Brief 
und selbstverständlich werden wir Ihre Stel- 
lungnahme ebenso ungekürzt im Netz der 
interessierten Öffentlichkeit zur Verfügung 
stellen. 


Mit vielen guten Grüßen, 
die Menschen von freiheitsfoo. 
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Datenschutznachrichten 


Datenschutznachrichten aus Deutschland 


Bund 


Andrea Voßhoff 
neue BfDI 


Am 06.01.2014 wurde Andrea Voß- 
hoff zur 6. Bundesbeauftragten für den 
Datenschutz und die Informationsfrei- 
heit (BfDI) ernannt. Sie ist damit die 
erste Frau in diesem seit 1978 beste- 
henden Amt. Die Ernennungsurkunde 
wurde von Bundesinnenminister Dr. 
Thomas de Maiziere (CDU) überreicht. 
Die 55-jährige Juristin Andrea Voßhoff 
war 14 Jahre lang Mitglied des Deut- 
schen Bundestags und zuletzt seit 2010 
rechtspolitische Sprecherin der CDU/ 
CSU-Bundestagsfraktion. Voßhoff ist 
in Niedersachsen geboren und hat in 
Münster und in Lausanne Jura studiert. 
Sie hat als Rechtsanwältin sowie in ei- 
nem Notarbüro gearbeitet. Seit 1986 ist 
sie CDU-Mitglied. Seit Anfang der 90er 
Jahre lebt Voßhoff im brandenburgi- 
schen Rathenow. 

Das Amt des Bundesbeauftragten für 
den Datenschutz wurde Anfang 2006 
um das Amt des Bundesbeauftragten für 
die Informationsfreiheit ergänzt. In der 
Dienststelle arbeiten 85 Beschäftigte in 
Bonn und Berlin. Die Bundesbeauftrag- 
te berät und kontrolliert Bundesbehör- 
den, andere öffentliche Stellen des Bun- 
des sowie Telekommunikations- und 
Postdienstunternehmen. Zudem berät 
und kontrolliert sie die Durchführung 
von Sicherheitsüberprüfungen nach dem 
Sicherheitsüberprüfungsgesetz des Bun- 
des, auch soweit sie private Unterneh- 
men betreffen. Die BfDI ist Mitglied der 
Konferenz der Datenschutzbeauftragten 
des Bundes und der Länder und vertritt 
Deutschland in der Artikel-29-Gruppe, 
einer europäischen Arbeitsgruppe der 
Datenschutzbeauftragten der EU-Mit- 
gliedstaaten, sowie in den europäischen 
und internationalen Konferenzen der 
Datenschutz- und Informationsfreiheits- 
beauftragten. Ferner wirkt sie in den Ge- 
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meinsamen Datenschutz-Kontrollgre- 
mien für Europol und das Schengener 
Informationssystem mit. 


Keine Übergangsbesetzung 


Der Wahl von Voßhoff war ein selt- 
sames Verhalten des damaligen Bun- 
desinnenministers Hans-Peter Friedrich 
(CSU) vorausgegangen: Der 17.12.2013 
war nicht nur der Tag der Wiederwahl 
von Angela Merkel als Bundeskanz- 
lerin, sondern auch der letzte Tag der 
10jährigen Amtszeit von Peter Schaar 
als Datenschutzbeauftragter des Bun- 
des. Es wäre nun üblich gewesen, 
Schaar aufzufordern, bis zur Übernahme 
durch eine Stellvertreterin weiterhin sei- 
ne Funktion wahrzunehmen. Friedrich 
beschloss aber, dass am 17.12. Schluss 
sein soll; die Überreichung der „Dankes- 
urkunde“ im kleinen Kreise überließ er 
seiner Staatssekretärin Cornelia Rogall- 
Grothe. 

Dies hatte den ärgerlichen Effekt, dass 
durch die Vakanz viele Funktionen des 
BfDI überhaupt nicht mehr wahrgenom- 
men werden konnten. Dies mag über die 
Feiertage faktisch nicht gravierend ge- 
wesen sein, muss aber wohl als Symbol 
verstanden werden, welchen Stellenwert 
Friedrich dem Amt des BfDI beimaß - 
in einer Zeit von Geheimdienst-Abhör- 
und Spionageaffären. In einer ähnlichen 
Situation hatte der damalige SPD-In- 
nenminister Otto Schily Schaars Vor- 
gänger Joachim Jacob gebeten, bis zur 
Wahl des Nachfolgers geschäftsführend 
im Amt zu bleiben. 

Kurz vor seinem Amtsende hatte Peter 
Schaar die CDU/CSU und SPD aufge- 
fordert, in den Koalitionsverhandlungen 
eine unabhängigere Stellung des Amtes 
zu verabreden. Es verstoße gegen euro- 
päisches Recht, dass der Datenschutz ans 
Innenministerium angedockt ist. Bisher 
sieht das Bundesdatenschutzgesetz vor, 
dass die Bundesregierung einen Vor- 
schlag macht; die Wahl erfolgt durch den 


Bundestag. Die Vereidigung erfolgt durch 
den Innenminister. Die Personalverwal- 
tung erfolgt durch das Bundesinnenmi- 
nisterium: „Ein Ministerium, das sich in 
erster Linie als Sicherheitsministerium 
definiert, ist sicherlich nicht der beste Ort 
für das Thema Datenschutz.“ Sinnvoller 
sei die Praxis anderer europäischer Staa- 
ten oder vieler Bundesländer, das Amt an 
das Parlament anzubinden. Außerdem 
kritisierte Schaar die Bundesregierung, 
welche die NSA-Affäre vorschnell für 
beendet erklärt hatte. Von Innenminister 
sei er deshalb „schon arg enttäuscht“: 
„Das lückenlose Überwachen von Kom- 
munikation, wie es von den Amerikanern 
offenbar betrieben wird, ist nicht mit un- 
serem Verfassungsverständnis vereinbar. 
Da müsste der Verfassungsminister klare 
Worte sprechen. Die habe ich bisher nicht 
vernommen.“ 


Kritik an der Personalbesetzung 


Der Vorschlag, Voßhoff zur BfDI zu 
machen, stieß unter DatenschützerInnen 
auf wenig Begeisterung, nicht nur bei 
der DVD (siehe S. 16). Die Rechtspoliti- 
kerin hatte sich in der Vergangenheit we- 
der durch Datenschutzkenntnisse noch 
durch ein entsprechendes Engagement 
profiliert. So meinte der renommierte 
Datenschützer der ersten Stunde und 
Jura-Professor Spiros Simitis: „Daten- 
schutzbeauftragte müssen keine Juristen 
sein. Aber sie müssen die Grundhaltung 
haben, dass jede staatliche Verarbeitung 
privater Daten die Ausnahme sein soll, 
nicht die Regel.“ Voßhoff hatte sich bis- 
her dadurch profiliert, dass sie insbeson- 
dere Sabine Leutheusser-Schnarrenber- 
ger als Justizministerin immer wieder 
wegen ihres Datenschutzengagements 
trietzte und zur Zustimmung zu mehr 
Datensammelei aufforderte, etwa zur 
Vorratsdatenspeicherung, die zur Verbre- 
chenbekämpfung „dringend notwendig“ 
sei, so die neue BfDI im Jahre 2011. Das 
sei allen klar, ‚„‚die von der Materie etwas 
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verstehen“. Der Bayerische Rundfunk 
fasst ihre Positionen prägnant zusam- 
men: „Die vom Bundesverfassungsge- 
richt gestoppte Vorratsdatenspeicherung: 
Andrea Voßhoff war dafür. Die Internet- 
sperren: Voßhoff war dafür. Die Online- 
durchsuchung, bei der mit einem spezi- 
ellen Programm die Computernutzung 
von Verdächtigen aufgezeichnet wird: 
Voßhoff stimmte dafür. Das umstrittene 
und letztlich gekippte Acta-Abkommen: 
Voßhoff verteidigte es.“ Peter Schaar 
hatte all diese Initiativen abgelehnt. 

„Meine Grundposition ist, dass eine 
datenschutzkonforme Vorratsdatenspei- 
cherung ein wirksames Instrument der 
Kriminalitätsbekämpfung sein kann.“ 
Ihre pragmatische Haltung zeigte Voß- 
hoff auch bei der NSA-Affäre. Sie war 
mit ihrer Partei und ihrer Fraktion, die 
sich in Sachen digitalen Grundrechts- 
schutz nicht mit Ruhm bekleckerten, 
immer auf Linie und zumeist auf Kon- 
fliktkurs zur Position der SPD. 

Entsprechend besorgt äußerten sich 
Mitglieder der Opposition über Voß- 
hoff. Jan Korte, der Vizevorsitzende der 
Linksfraktion, meinte, es sei fraglich, ob 
ihre Besetzung das richtige Zeichen sei. 
Die Linke wollte denn auch die Wahl 
verhindern und mit einer überfraktio- 
nellen Kommission nach einem neuen 
Kandidaten suchen, scheiterte mit die- 
sem Vorhaben jedoch. Jan Philipp Alb- 
recht, Innenexperte der Grünen im EU- 
Parlament, fand, dass ihre Berufung der 
„Abschaffung“ des Amtes gleichkommt. 
Konstantin von Notz, innenpolitischer 
Sprecher der Grünen im Bundestag, 
nannte die Benennung eine „merkwür- 
dig anmutende Personalentscheidung“. 
Für ihn sei die Personalie Teil des Versu- 
ches der Union, „den Grundrechtsschutz 
der Bürgerinnen und Bürger auszuhöh- 
len“. 

Die Bürgerrechtler vom Verein Digi- 
talcourage kritisierten „eine Personal- 
entscheidung, die irritiert, denn Andrea 
Voßhoff hat bisher keinerlei Profil im 
Thema Datenschutz“. „Mit dieser Perso- 
nalentscheidung demonstriert die CDU/ 
CSU ihren Unwillen, den Spähskandal 
ernst zu nehmen“, so Rena Tangens von 
Digitalcourage. Gerade bei einer Gro- 
ßen Koalition brauche es niemanden, 
der Regierungsentscheidungen abnicke, 
sondern eine wirksame Kontrollinstanz 
für den Datenschutz. 
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„Neue Akzente“ 


Unionsfraktionsgeschäftsführer Mi- 
chael Grosse-Brömer (CDU) verteidigte 
die Personalentscheidung und bezeich- 
nete Voßhoff als geschätzte Juristin und 
„gute und richtige Kandidatin“ für das 
Amt. Voßhoff selbst sagt noch nichts zu 
ihren Plänen. Es sei eine große Heraus- 
forderung, den Bürgerdatenschutz im 
Zeitalter des globalen Netzes zu schüt- 
zen und vor allem anzupassen, sagte sie 
nach ihrer Wahl im Bundestag, „auch 
wenn ich vielleicht in Zukunft den ein 
oder anderen Akzent anders setze“. Wie 
diese Akzente aussehen könnten, wollte 
sie jedoch nicht erklären. Die weltweite 
Überwachung durch die NSA hält sie für 
ein Problem, sie wolle sich um internati- 
onale Lösungen bemühen. 


Hintergründe 


Die Personalie Voßhoff geht auf einen 
Deal zwischen Union und SPD bei den 
Koalitionsgesprächen zurück. Dafür, 
dass die SPD den Wehrbeauftragten be- 
nennen darf, bekam die Union das Aus- 
wahlrecht für die BfDI. Die Amtszeit des 
Wehrbeauftragten Hellmut Könighaus 
endet erst 2015. Ein SPD-Innenpolitiker 
beklagte daher: „Es war ein Fehler, auf 
dieses Amt zu verzichten. Wir können 
nicht im Wahlkampf die Union beim 
Thema NSA vor uns hertreiben, um ihr 
nach der Wahl dieses Bürgerrechtsthema 
zu schenken.“ 

Voßhoff hatte den Wiedereinzug in den 
Bundestag verpasst, weil sie in ihrem 
Wahlkreis in Brandenburg an der Havel 
durch den Sozialdemokratien Frank- 
Walter Steinmeier hauchdünn geschla- 
gen wurde. Offensichtlich sah sich die 
CDU in der Pflicht, der verdienten Par- 
teifrau ein neues Amt zu beschaffen (PE 
BfDI 06.01.2014, Andrea Voßhoff als 
Bundesbeauftragte für den Datenschutz 
und die Informationsfreiheit ernannt; 
Biermann/Jacobsen, Eine Datenschutz- 
beauftragte, die Daten nicht schützen 
will, www.zeit.de 19.12.2013; Braun/ 
Hollenstein, Eine Nachfolgerin für Peter 
Schaar, SZ 17.12.2013, 6; Kandidaten 
für den Datenschutz, SZ 13.12.2013, 
7, Amann, Ohne Herzblut, Der Spie- 
gel 52/2013; Sindler/Schmid, „Es gibt 
Opfer“, Der Spiegel 45/2013; Braun, 
Stumm geschaltet, SZ 27.11.2013, 6). 


Bund 


Kontodatenanfragen 
steigen weiter 


Die Zahl der Kontendatenabfragen 
durch Finanzämter und Sozialbehörden 
ist im Jahr 2013 weiter stark gestiegen. 
Der Bundesdatenschutzbeauftragte Pe- 
ter Schaar teilte mit, dass es bis Ende 
September bereits 102.416 Kontenabru- 
fe gab. Im gesamten Jahr 2012 waren es 
noch 72.578 (vgl. DANA 1/2013, 17). 
Dies ist ein Anstieg von mehr als 40%. 
Schaar forderte, dass die sogenannten 
Kontoabrufersuchen „auf das unbe- 
dingt erforderliche Maß“ zurückgeführt 
werden. Deutsche Behörden können 
seit 2002 bestimmte Kontodaten beim 
Bundeszentralamt für Steuern abfragen 
— etwa um Steuerhinterziehungen und 
den Sozialleistungsmissbrauch aufzu- 
decken. Zudem sollen dadurch Finanz- 
ströme des internationalen Terrorismus 
aufgedeckt werden können. Abgefragt 
werden dürfen unter anderem Namen 
des Kontoinhabers und die Kontonum- 
mer, nicht aber Kontostände und Kon- 
tobewegungen. Schaar kritisierte: „Das 
Argument des Kampfs gegen den Terro- 
rismus diente — wie wir jetzt wissen—als 
eine Art Türöffner zu Kontodaten.“ Bei 
den Abfragen fehlten oft die konkreten 
Begründungen, auch würden die Betrof- 
fenen nicht wie vorgeschrieben benach- 
richtigt (Schaar kritisiert steigende An- 
zahl behördlicher Kontoabfragen, www. 
zeit.de 26.11.2013). 


Bund 


Bundesinnenministerium 
verletzt Mitarbeiterdaten- 
schutz 


Das Bundesinnenministerium (BMI) 
bestätigte am 16.12.2013, dass es dort 
zu Datenschutzverletzungen beim Um- 
gang mit personenbezogenen Mitar- 
beiterdaten gekommen ist. Anders als 
vom Ministerium zugegeben, soll es 
sich jedoch nicht um einen „Einzel- 
fall“, sondern gemäß Presseangaben 
um Dutzende Fälle gehandelt haben, 
nicht nur innerhalb des BMI, sondern 
auch beim elektronischen Postverkehr 
mit nachgeordneten Behörden wie zum 
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Beispiel dem Bundesverwaltungsamt 
(BVA). Nach ministeriumsinternen 
Angaben kam es zum Beispiel bei der 
Weitergabe von Bewerbungsunterla- 
gen, die auch personenbezogene Daten 
enthielten, „in mindestens Dutzen- 
den von Fällen“ zu Verletzungen des 
Datenschutzes seitens des BMI. Die 
„Welt“ hatte berichtet, dass „im Zuge 
der Umstellung auf die elektronische 
Akte ärztliche Gutachten eingescannt, 
elektronisch veraktet und per Mail wei- 
tergeleitet“ worden sind. 

In mehreren internen Beschwerde- 
schreiben, die an den Personalrat, den 
Datenschutzbeauftragten des BMI und 
die Leitung des Hauses gerichtet wa- 
ren, heißt es: „Diese Unterlagen sind 
einem unüberschaubaren Personen- 
kreis zugänglich.“ Dies sei weder mit 
der Dienstvereinbarung zur Nutzung 
der elektronischen Akte noch mit der 
einschlägigen Hausanordnung im BMI 
vereinbar. Es müsse davon ausgegan- 
gen werden, „dass hier systematisch 
gegen das Datenschutzgesetz versto- 
ßen wird.“ Darüber hinaus komme es 
offenbar seit Jahren zu schweren Da- 
tenschutzverstößen im Zusammenhang 
mit Bewerbungsunterlagen von Perso- 
nen außerhalb des Ministeriums. Deren 
Unterlagen wurden — inklusive perso- 
nenbezogener Daten — ebenfalls in dem 
elektronischen Aktensystem des BMI 
erfasst und im Haus per E-Mail ver- 
schickt. 

Zunächst hatte ein Sprecher auf An- 
frage erklärt: „Der ‚Welt‘ vorliegende 
Informationen, wonach angeblich im 
elektronischen Aktensystem des Bun- 
desinnenministeriums personenbezo- 
gene Daten von Mitarbeitern — unter 
anderem auch ärztliche Gutachten 
— systematisch eingescannt, digital 
gespeichert und per elektronischer 
Hauspost (E-Mail) in den hausinternen 
Verkehr gebracht würden, sind falsch.“ 
Dies wurde später korrigiert: „In einem 
Einzelfall seien ärztliche Informatio- 
nen zu einer Mitarbeiterin“ aufgrund 
eines „Büroversehens‘“ nicht wie vor- 
geschrieben unkenntlich gemacht wor- 
den. Dabei soll es sich jedoch nicht um 
ein ärztliches Gutachten mit Angaben 
zum Gesundheitszustand gehandelt 
haben (BMI gibt „Büroversagen“ bei 
Mitarbeiterdaten zu, Clauß, www.welt. 
de 16.12.2013). 
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Bund 


Polizei-Fahndung über 
soziale Netzwerke naht 


Die Innenminister des Bundes und 
der Länder sprachen sich auf ihrer 
Konferenz im Dezember erneut für die 
Fahndung mittels Facebook und ande- 
rer sozialer Netzwerke aus. Die Bund- 
Länder-Projektgruppe „Öffentlichkeits- 
fahndung in sozialen Netzwerken“ hatte 
zuvor ihren Ergebnisbericht vorgestellt. 
In ihrem Abschlussbericht schreibt die 
Innenminister-Konferenz, dass sie die 
Fahndung in sozialen Netzwerken für 
grundsätzlich zulässig hält. Sie begrüßt, 
dass sich die Justizministerkonferenz 
derzeit mit einer Anpassung relevanter 
Richtlinien befasst. 

Einige Tage vor der Konferenz hatte 
Hamburgs Innensenator Michael Neu- 
mann (SPD) im Gespräch mit der Neuen 
Osnabrücker Zeitung (NOZ) angekün- 
digt, dass er seinen Kollegen bei der 
Konferenz empfehlen wolle, den Weg 
für die Facebook-Fahndung freizuma- 
chen. Neumann stellte der Konferenz 
die Ergebnisse der Bund-Länder-Pro- 
jektgruppe als Berichterstatter vor. Die 
Nutzung der Netzwerke werde „,...die 
Erfolgsaussichten der Fahndung der Po- 
lizei deutlich verbessern.“, sagte Neu- 
mann der NOZ. Gerade junge Menschen 
seien vor allem über das Internet zu er- 
reichen. Der Datenschutz müsse jedoch 
gewahrt bleiben. 

Auch auf der Justizministerkonferenz 
in Berlin im November wurde einstim- 
mig beschlossen, das Thema stärker in 
den Blick zu nehmen. Der Strafrechts- 
ausschuss hatte Empfehlungen zur Än- 
derung der geltenden Gesetze abgege- 
ben. Die Strafprozessordnung erlaubt 
die Öffentlichkeitsfahndung bei einer 
„Straftat von erheblicher Bedeutung“. 
Im Anhang gibt es die Richtlinien für 
das Strafverfahren und darin das Kapitel 
über „die Nutzung des Internets sowie 
anderer elektronischer Kommunikati- 
onsmittel zur Öffentlichkeitsfahndung“. 
Dort heißt es: „Private Internetanbieter 
sollen grundsätzlich nicht eingeschal- 
tet werden.“ Suchaufrufe dürfen dem- 
nach grundsätzlich nur auf Polizei-Sei- 
ten stehen. Diese Richtlinien will der 
Strafrechtsausschuss nun gemäß seiner 
Empfehlungen ändern. Die Konferenz 


glaubt, dass diese Empfehlungen den 
datenschutzrechtlichen und rechtsstaat- 
lichen Grundsätzen gleichermaßen ge- 
nügen. Der Strafrechtsausschuss soll vor 
einer Umsetzung die Konferenz der Da- 
tenschutzbeauftragten des Bundes und 
der Länder beteiligen. 

Bislang kommt Facebook in Deutsch- 
land als Fahndungshilfe nur vereinzelt 
zum Einsatz. Neben Niedersachsen 
fahnden Hessen und Mecklenburg-Vor- 
pommern in dem sozialen Netzwerk, 
ebenso die Beamten des Bundeskrimi- 
nalamtes. 

(Vensky, Die Fallstricke der Face- 
book-Fahndung, www.zeit.de 09. Juli 
2012; Fisser, Hamburg macht sich für 
Facebook-Fahndung stark, www.noz. 
de 02.12.2013; Beschlussniederschrift 
84. JIMK, TOP 11.2 Öffentlichkeitsfahn- 
dung in Facebook und anderen sozia- 
len Netzwerken Beschlussniederschrift 
198. IMK, Az. VB 2.2, TOP 16: Soziale 
Netzwerke Öffentlichkeitsfahndung;) 


Bayern 


Allianz will 
Datenverarbeitung an 
US-Konzern outsourcen 


Der Allianz-Versicherungskonzern will 
seine Rechenzentren outsourcen. Gemäß 
Presseberichten soll der Zuschlag an den 
US-amerikanischen IT-Konzern IBM ge- 
hen, mit dem „exklusive Verhandlungen“ 
begonnen wurden, wie eine Sprecherin 
der Allianz in München bestätigte: „Wir 
wollen unsere derzeit mehr als 140 Re- 
chenzentren weltweit in sechs regionalen 
Standorten zusammenführen. Dazu will 
der wohl finanzstärkste Versicherungs- 
konzern der Welt die Bereiche Techno- 
logie und Rechenzentren in „einem ein- 
heitlichen IT-Infrastrukturbetrieb‘“ bün- 
deln. Hierfür soll die in der Rechtsform 
einer Europäischen Aktiengesellschaft 
(SE) geführte Allianz SE „eine langfris- 
tige globale Partnerschaft“ eingehen. 
Der Partner soll über große Erfahrungen 
beim Aufbau und Betrieb globaler IT- 
Strukturen verfügen. Die Verhandlungen 
sollen noch im Jahr 2013 abgeschlossen 
werden. 

Datenschützer in Deutschland sorgen 
sich um die Sicherheit der hochsensiblen 
Informationen, die Rückschlüsse auf die 
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Finanzen der Allianz-KundInnen zulas- 
sen — und warnen vor Spähern etwa des 
US-Geheimdienstes NSA. Es sei riskant 
und unverantwortlich, die Daten von 78 
Millionen KundInnen weltweit einem 
US-Konzern anzuvertrauen. Dies könne 
nach der augenblicklichen Rechtslage 
möglicherweise sogar unzulässig sein. 
Die Verarbeitung von deutschen Kun- 
dendaten in einer sogenannten Cloud ist 
einem deutschen Unternehmen grund- 
sätzlich verboten, wenn die IT-Wolke 
mit Rechenzentren in Ländern verbun- 
den ist, in denen kein effektiver Daten- 
schutz besteht. 

Ob konzerninterne Regeln einen Zu- 
griff von ausländischen Behörden aus- 
schließen, ist nicht bekannt. Geheim- 
dienste wie die NSA beschaffen sich bei 
Bedarf Zugang zu sensiblen Versiche- 
rungsdaten, die auch für die US-Steuer- 
behörden interessant sind. Solche Ver- 
letzungen der Vertragsvertraulichkeit 
können bei einer Verarbeitung durch ein 
US-Unternehmen derzeit nicht ausge- 
schlossen werden. 

Der in mehr als 70 Ländern tätige 
Versicherungsriese steht trotzdem zu 
seinem Geschäftsmodell, mit dem 560 
Stellen abgebaut und dadurch Kosten 
gespart werden sollen, so eine Spre- 
cherin: „Die Allianz wird die Gesamt- 
verantwortung sowie das Design und 
die Datenhoheit behalten. IBM liefere 
lediglich „operative Services“. Dem 
Allianz-Vorstand sei der Schutz der Da- 
ten ihrer KundInnen, Geschäftspartner 
und Mitarbeitenden „wichtig“ (Pfeiffer, 
Allianz: Kundendaten in die USA, taz 
26.11.2013; Pfeiffer, Allianz gibt Kun- 
dendaten ab, http://www.taz.de/Zweifel- 
an-IT-Sicherheit/!128191/). 


Bayern 


Einpark-Kamera zeigt 
Porno 


Als ein Fahrer eines Kleinlasters in 
der Nürnberger Innenstadt parken woll- 
te, hatte er hierfür eine Rückfahrkamera 
eingeschaltet, mit dem das Einparken 
erleichtert wird, indem diese den Be- 
reich hinter dem Auto filmt. Die Kamera 
in dem Kleinlaster wechselte jedoch un- 
erwartet das Programm und zeigte einen 
Pornofilm. Der Lasterfahrer verständig- 
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te daraufhin die Polizei, die feststellte, 
dass sowohl die Rückfahrkamera wie 
auch die drahtlose Überwachungskame- 
ra eines benachbarten Sexshops auf der 
gleichen Frequenz sendeten. Der Besit- 
zer des Etablissements montierte dar- 
aufhin seine Kamera ab. Die Kripo war 
sich nicht sicher, ob der Vorgang „straf- 
rechtlich relevant“ sei. Weshalb auf der 
Überwachungskamera Pornofilme lie- 
fen, ging aus der Mitteilung nicht hervor 
(Im falschen Film, SZ 13.12.2013, 34). 


Hamburg 


„Gefahrengebiet“ mit 
Personenkontrollen nach 
Randale 


Am 13.01.2014 hob die Polizei Ham- 
burg ein von ihr am 04.01.2014 einge- 
richtetes Gefahrgebiet wieder auf. Be- 
gründet wurde die Einrichtung damit, 
dass bei Krawallen in den vorangegan- 
genen Wochen wiederholt Angriffe auf 
Polizeibeamte und öffentliche Einrich- 
tungen wie zum Beispiel Polizeigebäude 
stattgefunden hätten. Zuvor hatten am 
29.12.2013 nach Polizeiangaben etwa 
50 mutmaßlich linksextremistische An- 
greifer die Davidwache auf der Reeper- 
bahn angegriffen und drei Beamten zum 
Teil schwer verletzt. Die Staatsanwalt- 
schaft hatte daraufhin eine Ermittlung 
wegen versuchten Totschlags eingeleitet 
und für Hinweise auf den Täter wurden 
10.000 Euro Belohnung ausgesetzt. 

Bei Ausrufung eines Gefahrengebie- 
tes darf gemäß dem „Gesetz über die 
Datenverarbeitung der Polizei“ diese 
ohne richterliche Entscheidung jeden 
Bürger verdachtsunabhängig überprü- 
fen: „Die Polizei darf im öffentlichen 
Raum in einem bestimmten Gebiet 
Personen kurzfristig anhalten, befra- 
gen, ihre Identität feststellen und mit- 
geführte Sachen in Augenschein neh- 
men, soweit aufgrund von konkreten 
Lageerkenntnissen anzunehmen ist, 
dass in diesem Gebiet Straftaten von 
erheblicher Bedeutung begangen wer- 
den und die Maßnahme zur Verhütung 
von Straftaten erforderlich ist.“ Das 
Gesetz war im Jahr 2005 unter CDU- 
Bürgermeister Ole von Beust verschärft 
worden, ursprünglich mit dem Ziel, die 
offene Drogenszene zu verdrängen. 


Seitdem hatte die Hamburger Polizei 
mehr als 40 Gefahrengebiete einge- 
richtet, die meisten aber nur für wenige 
Stunden, etwa anlässlich von Demons- 
trationen oder Fußballspielen - zuletzt 
am 21.12.2013, dem Tag, an dem es bei 
einer Großkundgebung für den Erhalt 
der „Roten Flora“ zu erheblichen Aus- 
schreibungen gekommen ist. 

Die Einrichtung des Gefahrengebie- 
tes verfolgte das Ziel, so die Polizei, 
„durch die erweiterten Kontrollbefug- 
nisse für die Polizei, Straftaten von 
erheblicher Bedeutung in dem Gebiet 
zu verhindern, um die Bürgerinnen 
und Bürger und in diesem Fall auch die 
Polizeibeamten besser zu schützen“. 
Erfasst war ein Teil der Innenstadt, in 
der 82.000 Menschen leben. Die posi- 
tive Entwicklung im Gefahrengebiet 
habe dann dazu geführt, das Gebiet am 
09.01.2014 auf die Umgebungen der 
Polizeikommissariate 15, 16 und 21 zu 
reduzieren. Bis dahin waren nach Po- 
lizeiangaben mehr als 800 Menschen 
überprüft und „pyrotechnische Gegen- 
stände und Vermummungsmaterial“ 
sichergestellt worden. Gegen 90 Kon- 
trollierte wurden Aufenthaltsverbote 
ausgesprochen. Außerdem gab es eine 
Festnahme und mehr als 40 Ingewahr- 
samnahmen, nachdem sich am 06.01. 
etwa 300 Menschen über das Internet 
zu einem „Spaziergang durch das Ge- 
fahrengebiet“ verabredet hatten. 

In den kleineren Gefahreninseln wur- 
de nur noch nachts zwischen 18:00 und 
06:00 kontrolliert. Die Kontrollen hat- 
ten nach Ansicht der Polizei eine po- 
sitive Entwicklung zur Folge. Es habe 
u.a. keine weiteren gezielten Übergriffe 
auf Polizeibeamte gegeben. Damit sind 
die mit der Einrichtung der Gefahren- 
gebiete verfolgten Ziele erfolgreich er- 
füllt worden. Im Rahmen der täglichen 
intensiven Lagebewertung der Polizei 
wurde ein Fortbestand der Gefahrenge- 
biete nicht mehr für erforderlich ange- 
sehen und diese wurden aufgehoben. 

Viele Hamburger BürgerInnen hatten 
auf die Einrichtung der Gefahrengebie- 
te mit „Spaziergängen“ und Demons- 
trationen in den betroffenen Straßen 
protestiert. Zuletzt hatten sich am Diens- 
tagabend knapp 600 Menschen aus dem 
linken Spektrum im Stadtteil St. Pauli 
getroffen, um gegen die Sonderrechts- 
zonen zu demonstrieren. Zwar kam es 
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zu vereinzelten Böllerwürfen, ansonsten 
blieb die spontan angemeldete Kundge- 
bung aber friedlich. Die Einrichtung der 
Sperrzone führte in der Politik vor allem 
von Seiten der Grünen, der FDP und der 
Linken zu kritischen Reaktionen. Die 
Grünen kritisierten, das Gefahrenge- 
biet führe zu einem „Generalverdacht“ 
und zu einer „massiven Einschränkung 
der Bewegungsfreiheit für viele Tau- 
sende Menschen. Beschränkt würde die 
Versammlungsfreiheit und das Recht 
auf informationelle Selbstbestimmung. 
Wegen der erheblichen Größe des Ge- 
bietes müsse die Verhältnismäßigkeit 
überprüft werden. Der innenpolitische 
Sprecher der FDP-Fraktion Carl-Edgar 
Jarchow ergänzte, das Gebiet dürfe nur 
so lange ausgewiesen werden, wie es die 
Lage erfordere. Am 06.01. befasste sich 
der Innenausschuss der Hamburgischen 
Bürgerschaft mit der umstrittenen Maß- 
nahme. 

Die in der Hansestadt alleinregierende 
SPD und die Polizei betonten, dass der 
rechtliche Rahmen ausgeschöpft wurde. 
Auch die oppositionelle CDU sprach 
sich für die verdachtsunabhängigen 
Kontrollen aus. Innensenator Michael 
Neumann (SPD) verteidigte die Ein- 
richtung des Sperr- und Kontrollgebiets: 
„Die Einrichtung des Gefahrengebiets 
als Reaktion auf die massive Gewalt ge- 
gen Polizisten und Gebäude war richtig 
und notwendig.“ Die Polizei werde auch 
künftig „konsequent und mit Augenmaß 
auf die weitere Entwicklung reagieren“. 
Hamburgs Bürgermeister Olaf Scholz 
(SPD) assistierte: Zweifel an der Ver- 
fassungsmäßigkeit des Polizeigesetzes 
habe er nicht. Damit werde „sehr flexi- 
bel, souverän und wenig aufgeregt um- 
gegangen. Ganz viele Bewohner fühlten 
sich sicherer.“ Es sei Aufgabe der SPD, 
für Recht und Ordnung zu stehen: „Leu- 
te, die das nicht mögen, finden es eben 
nicht gut.“ Mit dem öffentlichen Druck 
habe die Reduzierung und dann die Auf- 
lösung des Sondergebietes nichts zu tun 
gehabt. 

Im Nachhinein erwies sich, dass Po- 
lizeipräsident Wolfgang Kopitzsch wis- 
sentlich von Anfang an unberechtigter- 
weise linksextremistische Autonome 
für den Angriff auf die Davidwache in 
St. Pauli vom 28.12.2013 verantwort- 
lich machte, indem er meinte: „Gewalt 
als Mittel zur Durchsetzung politischer 
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Ziele ist völlig ungeeignet und kontra- 
produktiv.“ In einem internen Papier 
des Landeskriminalamtes vom Januar 
2014 finden sich keine Hinweise auf 
Linksautonome, sondern folgende Pas- 
sage: „Als sie (die Angreifer, DANA), 
sich in Höhe der Davidwache befanden, 
nahmen Polizeibeamte Sprechchöre (u. 
a. USP-USP) wahr, wie sie sie aus Fuß- 
balleinsätzen kennen, weiterhin wurde 
Pyrotechnik entzündet.“ USP steht für 
Ultra Sankt Pauli - gewaltbereite Fans 
des Fußball-Zweitligisten FC St. Pauli. 
Ein Polizeisprecher erklärte jedoch, er 
sehe „keinen Widerspruch, da es sich 
um eine generelle Aussage des Polizei- 
präsidenten zur Thematik Gewalt“ han- 
delte, „und nicht um ein Ermittlungs- 
ergebnis“ (Der Spiegel 42014, 15; 
POL-HH: 140113-1, Scholz rechtfer- 
tigt Polizeikontrollen, SZ 13.01.2014, 
1, 6; www.hamburg.de 13.01.2014; Po- 
lizei verkleinert Gefahrengebiet, www. 
sueddeutsche.de 09.01.2014; Parnack, 
Unter Kontrolle, SZ 07.01.2014, 6). 


Niedersachsen 


Elektronische Fußfessel 
überführt Täter 


Die Polizei hat einen 32-jährigen 
Fußfessel-Träger nach einem versuch- 
ten Mord festgenommen. Der Mann 
soll zusammen mit einem Komplizen 
Anfang Januar 2014 eine Seniorin in 
Hannoversch Münden überfallen ha- 
ben. Gemäß Polizeiangaben wurde bei 
der Auswertung der Überwachungsda- 
ten der Fessel festgestellt, dass sich der 
Drogenabhängige zur Tatzeit am Haus 
der Frau aufgehalten hat. Das 72 Jahre 
alte Opfer war von dem Komplizen des 
Mannes bis zur Besinnungslosigkeit 
gewürgt worden, ist aber nicht mehr 
in Lebensgefahr. Der Göttinger Poli- 
zeipräsident Robert Kruse sagte: „Die 
Fußfessel ist kein Allheilmittel, aber sie 
war sehr hilfreich beim Aufklären die- 
ser schlimmen und schweren Straftat.“ 

Auf die Spur gekommen sind die 
Beamten durch Routine-Ermittlungen, 
bei denen festgestellt wurde, dass der 
32-Jährige das Haus der Frau gekannt 
habe, weil er dort bei einem Umzug 
geholfen hatte. Mit seiner Fußfessel 
durfte sich der Mann im Raum Göttin- 


gen bewegen und den Tatort erreichen, 
ohne gegen Auflagen zu verstoßen. 
Inzwischen sitzt er wegen Raubes in 
Untersuchungshaft, sein Mittäter we- 
gen versuchten Mordes. Die Ermittler 
berichteten, der Drogenabhängige sei 
seit seinem 16. Lebensjahr kriminell 
gewesen. Unter anderem sei er wegen 
zweifachen sexuellen Missbrauchs 
von Kindern verurteilt worden. Die 
Fußfessel trug er seit Herbst 2012 auf 
Anordnung des Amtsgerichtes im thü- 
ringischen Arnstadt, um ihm erneute 
Straftaten zu erschweren (Polizei ver- 
haftet Fußfessel-Träger, http://www. 
stuttgarter-nachrichten.de 10.01.2014; 
Mordversuch: Täter mit Fußfessel geht 
Polizei ins Netz, Kieler Nachrichten 
11.01.2014, 12). 


Schleswig-Holstein 


Privatfahndung im 
Internet 


Die Sylter Rundschau berichtete von 
einem in mancher Hinsicht klassischen 
Fall privater Internetfahndung: Ein 
Sylter, also ein Bewohner der nörd- 
lichsten Insel in Deutschland, verlor 
am 28.12.2013 an einer Tankstelle sein 
Portemonnaie - seinen Geldbeutel. Die 
Überwachungskameras der Tankstelle 
erfassten einen Mann, der den verlore- 
nen Geldbeutel findet, sich bückt und 
offenbar einsteckt. Der Sylter ließ sich 
von der Tankstelle die Bilder der Über- 
wachungskameras geben und stellte den 
vermeintlichen Portemonnaie-Dieb ins 
Internet - drei Bilder, die den Finde- 
vorgang dokumentieren, und drei Kas- 
senbilder mit Gesichtsaufnahmen - auf 
die Facebookseite der Gruppe Gesucht- 
Gefunden-Sylt. 5886 Mitglieder dieser 
Netzgemeinde wurden damit aufgeru- 
fen, sich mit dem Eigentümer des Geld- 
beutels in Verbindung zu setzten, sollten 
sie den gut erkennbaren Herren auf den 
Fotos kennen. Auch der Abgebildete 
wurde höflich angeschrieben: „Lieber 
Finder, ich darf davon ausgehen, dass 
Du noch vorhast, meine Geldbörse (...) 
abzugeben, inklusive Inhalt versteht 
sich.“ Sollte dies nicht geschehen, wer- 
de er in sechs Tagen wegen Fundunter- 
schlagung angezeigt. 
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Schnell entbrannte in der Netzge- 
meinde eine heftige Diskussion: „Da- 
tenrechtlich verwerflich“ oder „nicht in 
Ordnung‘ fanden einige Nutzende diese 
Form der öffentlichen Fahndung. Ande- 
re sahen es als gerechtfertigtes Mittel, 
habe der Mann das Portemonnaie doch 
offenbar unrechtmäßig behalten. Der 
Eigentümer selbst schrieb: „Über mög- 
liche Konsequenzen bin ich mir voll- 
kommen im Klaren und ich trage auch 
die alleinige Verantwortung dafür.“ 

Markus Langenkämper, Pressespre- 
cher der Polizeidirektion Flensburg, 
signalisierte, dass für die Polizei Fa- 
cebook als Ermittlungsmöglichkeit 
ein zweischneidiges Schwert sei. Den 
Sylter Weg halte er aber erst recht für 
„sehr problematisch“. Aus mehreren 
Gründen: Die Tankstelle dürfe zwar 
Bilder aus ihren Überwachungskame- 
ras herausgeben, „aber nur zur Straf- 
verfolgung“. Dass der Eigentümer die 
Fotos auf Facebook veröffentlicht hat, 
sieht Langenkämper als „Form der Nö- 
tigung“ — nicht zuletzt deshalb, weil 
gerade nach zwei Tagen auch noch die 
Chance bestand, dass der Finder plant 
das Portemonnaie abzugeben. Sollte 
dieser sich an der Veröffentlichung auf 


Facebook stören, könnte er mit einer 
Unterlassungsklage einreichen. 

In anderen Fällen greift die Poli- 
zei selbst zum sozialen Netzwerk, um 
nach Hinweisen für die Polizeiarbeit 
zu suchen. Im Falle des im Herbst 2013 
verschwundenen 17-jährigen Marco in 
Lübeck beispielsweise wurde nach dem 
Jungen auch auf Facebook gesucht. In 
diesem Fall hatten die Eltern ihr Ein- 
verständnis gegeben, dass das Bild ihres 
Sohnes dort veröffentlicht wird. Und im 
neuen Jahr fahndet die Grömitzer Po- 
lizei im sozialen Netzwerk nach zwei 
Männern, die in der Silvesternacht einen 
anderen brutal zusammengeschlagen ha- 
ben - allerdings via Täterbeschreibung, 
ohne Bilder. In kürzester Zeit wurde 
dieser Aufruf über 1000 Mal geteilt. Für 
die Polizei ist Facebook eine Möglich- 
keit, möglichst viele Menschen schnell 
zu erreichen. Trotzdem: Von „Selbstjus- 
tiz“ wie im Sylter Fall rät Langenkäm- 
per ausdrücklich ab. Fahnden solle dann 
doch nur die Polizei. 

Björn Nielsen, einer der Adminis- 
tratoren von Gesucht-Gefunden-Sylt 
verwahrte sich dagegen, dass auf sei- 
ner Seite gefahndet oder vorverurteilt 
wurde: „Da wurde einfach nur der Fin- 


Datenschutznachrichten aus dem Ausland 


UNO 


UN-Generalversammlung 
beschließt vage Resolu- 
tion zum Datenschutz 


Die UN-Generalversammlung hat 
im Dezember 2013 eine von Deutsch- 
land und Brasilien initiierte Resolution 
für effektiven Datenschutz im digitalen 
Zeitalter angenommen. Die Formulie- 
rungen wurden zuvor auf Drängen der 
USA mehrfach aufgeweicht. 

Die Resolution „The right to priva- 
cy in the digital age“ („Das Recht auf 
Datenschutz im Digitalen Zeitalter“) 
ergänzt den UN-Zivilpakt. Dieser regelt 
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die bürgerlichen und politischen Rech- 
te von Bürgern der UN-Vertragsstaaten. 
Die Resolution ist völkerrechtlich nicht 
bindend und könnte ausschließlich sym- 
bolische Wirkung entfalten. Die Ver- 
tragsstaaten werden in der Resolution 
dazu aufgerufen, die Datenschutzrechte 
der Bürger zu respektieren und Daten- 
schutzverletzungen zu beenden. Unab- 
hängige Kontrollmechanismen sollen 
eingeführt und Transparenz und Verant- 
wortlichkeit hergestellt werden. Es wird 
auch ein UN-Bericht über die Folgen der 
Überwachung gefordert, der 2014 dem 
Menschenrechtsausschuss und der Voll- 
versammlung vorgelegt werden soll. 
Die Einflussnahme der USA ist aus 
einem öffentlich gewordenen, ursprüng- 


der gesucht.‘ Das nächste Mal werde er 
aber den Eintrag wohl schneller löschen 
lassen. Das Portemonnaie blieb übrigens 
vorläufig - laut Facebook - verschwun- 
den. Der Eigentümer wollte sich gegen- 
über der Lokalpresse nicht äußern: Das 
sei ihm dann doch zu viel Öffentlichkeit. 

Aus datenschutzrechtlicher Sicht 
dürfte schon die Film-Weitergabe von 
der Tankstelle an den Verlierer unzu- 
lässig gewesen sein. Dieser kann zwar 
ein rechtliches Interesse für sich gel- 
tend machen, doch standen wegen der 
beabsichtigten Internetveröffentlichung 
überwiegende Drittinteressen entgegen. 
Die Veröffentlichung durch den Sylter 
war demgemäß auch nicht in Ordnung. 
Interessant ist, dass der Fahndungsauf- 
ruf im Netz viele kritische Stimmen 
erntete, die letztlich zu dessen Löschung 
führten. Die soziale Kontrolle im Netz 
hat hier funktioniert. Der Weg über die 
Polizei hätte eine klassische Ermittlung 
ermöglicht - die Feststellung des tanken- 
den Finders über sein Kfz-Kennzeichen, 
das bei der Videokontrolle erfasst wird 
(Reußner, Sylter startet Privatfahndung 
im Netz, www.shz.de 04.01.2014). 


lich als geheim eingestuften Papier mit 
der Überschrift „U.S. Redlines“ deutlich 
zu erkennen. Es geht also um Toleranz- 
schwellen der USA. In dem Dokument 
heißt es: 

Die Resolution dürfe nicht Überwa- 
chung im Allgemeinen, sondern nur 
„ungesetzlicher Überwachung gelten“. 
Die „bekannt gewordenen Tätigkeiten“ 
der US-Regierung seien legal gewesen. 

Eine „rechtmäßige“ Überwachung be- 
deute nicht automatisch eine Verletzung 
der Meinungsfreiheit. 

Es werde der Anschein erweckt, dass 
Staaten auch Datenschutzrechte von 
Ausländern wahren müssten. Dies ent- 
spreche nicht dem Verständnis der USA 
von den Regelungen des UN-Zivilpakts. 
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Mit ihren Forderungen haben sich die 
USA teilweise durchgesetzt. So wird die 
Überwachung des Internetverkehrs zum 
Beispiel nicht mehr in jedem Fall als 
Menschenrechtsverletzung betrachtet. 
Gegen die Aufweichung des Textes hat- 
ten zuvor die Menschenrechtsorganisati- 
onen Amnesty International, Electronic 
Frontier Foundation, Privacy Internatio- 
nal, Human Rights Watch und Access in 
einem offenen Brief protestiert, offenbar 
erfolglos. 

(Martin Holland, NSA-Affäre: UN- 
Generalversammlung beschließt Re- 
solution für mehr Datenschutz, www. 
heise.de 19.12.2013; Martin Holland, 
NSA-Affäre: UN-Resolution für mehr 
Datenschutz einstimmig angenommen 
www.heise.de 27.11.2013; Michael Kö- 
nig, Vage ist nicht vage genug, www. 
sueddeutsche.de 22.11.2013) 


Weltweit 


Akademiker-Aufruf gegen 
Massenüberwachung 


Etwa 250 DozentInnen aus der Eu- 
ropäischen Union (EU), den USA und 
Australien unterzeichneten den Auf- 
ruf „Academics Against Mass Sur- 
veillance“, der am 02.01.2014 online 
gegangen ist (www.academicsagainst 
surveillance.net/). Unter den Unter- 
zeichnenden sind Ulrich Beck von der 
Universität München, Neil Richards 
von der Washington University in Saint 
Louis und Andrew Roberts von der 
Melbourne Law School. Der Appell 
fordert das Recht auf Privatsphäre als 
Grundrecht, welches in internationalen 
Verträgen wie der Europäischen Kon- 
vention der Menschenrechte und der in- 
ternationalen Vereinbarung der bürger- 
und politischen Rechte festgeschrieben 
ist. Ohne Privatsphäre könnten, so die 
Unterzeichnenden, die freie Meinungs- 
äußerung und der freie Informations- 
austausch nicht garantiert werden. Der 
Appell versteht sich nicht als Konkur- 
renz zu den Aufrufen, die zuvor Schrift- 
stellerInnen und RechtsanwältInnen 
veröffentlicht hatten (DANA 4/2013, 
155 ff.). Er ist mit diesem in den zen- 
tralen Punkten identisch und soll das 
Bewusstsein schärfen, dass jede indivi- 
duelle Privatheit gefährdet ist. 
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Initiiert wurde der Aufruf unter an- 
derem von Beate Roessler von der 
Universität Amsterdam — angesichts 
der Tatsache, dass weder im niederlän- 
dischen Parlament noch in der Öffent- 
lichkeit allgemein bisher eine Debatte 
über die NSA-Affäre stattgefunden 
hatte. Die internationale Öffentlich- 
keit soll daran erinnert werden, dass 
sich die Aktivitäten der NSA gegen 
die Privatheit jedes Einzelnen richten 
— jeder einzelne Bürger werde dabei, 
erklärt Roessler, als potentieller Terro- 
rist gewertet: „Wir wollen, dass dieses 
Thema in allen Öffentlichkeiten wie 
Netzwerken und Zeitungen besprochen 
wird.“ Die Unterzeichnenden der Er- 
klärung rufen die nationalen Parlamen- 
te auf, aktiv in die Debatte einzusteigen 
und Gesetzesänderungen anzugehen. 
Staatliche Geheimdienste müssten zu 
Transparenz und Verantwortlichkeit 
verpflichtet werden, das Abhören von 
Telefon, E-Mail, Facebook und finan- 
ziellen Transaktionen müsse ein Ende 
haben. Die Öffentlichkeit dürfe nicht 
einer allumfassenden Massenüberwa- 
chung der staatlichen Geheimdienste 
unterliegen (Bachmann, Neuer Aufruf 
gegen die NSA, www.sueddeutsche.de 
04.01.2014; SZ 04.-06-01.2014, 12). 


Europa 


SIS I gehackt 


Im Jahr 2012 drangen Hacker in die 
Computer eines Dienstleisters ein, der 
den dänischen Teil des Schengener In- 
formationssystems betrieb. Das Schen- 
gener Informationssystem (SIS) - eine 
gemeinsame Datenbank europäischer 
Polizeibehörden - beinhaltet Daten über 
Fahndungslisten, Einreiseverbote und 
überwachte Fahrzeuge. Jede nationale 
Datenbank enthält dabei alle Daten aus 
dem gesamten Schengenraum. Die Ha- 
cker fanden Polizeiinformationen aus 28 
Ländern sowie von Europol und Euro- 
just. 1,2 Millionen Datensätze wurden 
aus dem SIS kopiert. Der Vorfall blieb 
lange Zeit nichtöffentlich. Erst im März 
2013 informierte die EU-Kommission 
die Schweizer Polizei. Andere Schen- 
gen-Mitgliedstaaten wurden sogar erst 
im Juni 2013 von der dänischen Polizei 
informiert. Ende Dezember 2013 be- 


richteten Schweizer Medien über den 
Vorfall. 

Die Bundesregierung räumte nun ein, 
dass auch 272.606 Datensätze deut- 
scher Polizeibehörden kopiert wurden. 
Die Zahl nannte der Parlamentari- 
sche Staatssekretär Ole Schröder am 
16.01.2014 auf eine Frage des Linken- 
Abgeordneten Andrej Hunko. Schröder 
teilte mit, dass es sich bei den Angrei- 
fern um einen schwedischen und einen 
dänischen Hacker gehandelt habe. Auf 
einem ihrer Rechner sei „eine Vielzahl 
anderer heruntergeladener Daten“ ge- 
funden worden, was dafür spreche, dass 
die Täter es nicht gezielt auf SIS-Daten 
abgesehen hätten. Ob diese Daten wei- 
tergegeben oder veröffentlicht wurden, 
sei der Bundesregierung nicht bekannt. 
Die Sicherheitslücke, die 2012 das Ein- 
fallstor für die mutmaßlichen Täter ge- 
wesen war, sei inzwischen geschlossen 
worden. Details zum Angriff habe die 
dänische Polizei aber nicht bekannt ge- 
geben. 

In der Schweizer Presse war zu lesen, 
dass die Daten codiert gewesen seien, 
sodass man wissen muss, welcher Zah- 
lencode zu welcher polizeilichen Maß- 
nahme gehört, um mit den Daten wirk- 
lich etwas anfangen zu können. Kryp- 
tografisch verschlüsselt aber waren die 
Daten nicht. Betroffen von dem Angriff 
war das SIS der ersten Generation. Seit 
April 2013 ist SIS II in Betrieb, es ent- 
hält unter anderem biometrischen Daten 
wie Fotos, Fingerabdrücke und DNA- 
Proben. Erst kurz danach hat auch die 
Bundesregierung von dem Angriff auf 
die alte Version des SIS erfahren. Sie 
habe den Vorfall aber nicht öffentlich 
gemacht, so Andrej Hunko, um SIS II 
„nicht zu diskreditieren“ (Beuth, Hacker 
kopieren 270.000 Datensätze der deut- 
schen Polizei, www.zeit.de 17.01.2013) 


Europa 


Bericht zur 
Durchsetzbarkeit des 
Datenschutzes in Europa 
veröffentlicht 


Die EU-Grundrechteagentur hat am 
27. Januar 2014 einen Bericht zum 
Datenschutz veröffentlicht, der ein 
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mangelndes Bewusstsein der Opfer für 
Datenschutzverstöße und vorhandene 
Rechtsmittel offenbart. Die EU-Grund- 
rechteagentur (European Union Agency 
for Fundamental Rights —- FRA), ein un- 
abhängiges Beratungsgremium der EU, 
hat für diesen Bericht Erfahrungen mit 
der Zugänglichkeit und Effektivität von 
Beschwerdemöglichkeiten und gericht- 
lichem Rechtsschutz gemessen. Hierzu 
wurden in einer groß angelegten Unter- 
suchung Betroffene von Datenschutz- 
verletzungen, Mitarbeitende aus Auf- 
sichtsbehörden, Anwälte, Richter und 
Vertreter der Zivilgesellschaft zu ihren 
Einsichten befragt. In 16 EU-Staaten 
wurden mehr als 700 Personen, davon 
46 in Deutschland, interviewt. 

Die Mehrzahl der Opfer von Daten- 
schutzverletzungen wendet sich dem 
Bericht nach an Datenschutzbehörden. 
Häufig wollen sie damit verhindern, 
dass ähnliche Verletzungen erneut ge- 
schehen; eine finanzielle Entschädigung 
steht dabei nicht im Vordergrund. Nur 
in Ausnahmefällen beschreiten Opfer 
den Rechtsweg. Gerichtsverfahren gel- 
ten als zu kompliziert, kostspielig und 
zeitaufwendig. Fehlende Rechtshilfe, 
ein Mangel an Datenschutzspezialis- 
ten sowie mit zu geringen Ressourcen 
ausgestattete Datenschutzbehörden und 
Mittlerorganisationen werden als Prob- 
lem gesehen. Aus Sicht der Befragten 
existieren zu wenige Informationen 
über Datenschutzverfahren und Rechts- 
behelfe. 

„Es ist heute schlichtweg zu einfach, 
die personenbezogenen Daten von eu- 
ropäischen Bürgerinnen und Bürgern 
zu erfassen und zu missbrauchen. Diese 
Verstöße können tiefgreifende Folgen 
für die Opfer von Datenschutzverlet- 
zungen nach sich ziehen“, erklärte 
FRA-Direktor Morten Kjaerum: „Es ist 
an der Zeit, die Datenschutzbehörden 
zu berechtigen, diesen Verletzungen 
entgegenzuwirken, damit die Opfer an- 
gemessene Entschädigungen erhalten 
können.“ 

Gestützt auf ihre Forschungsergebnisse 
schlägt die FRA folgende Maßnahmen 
zur Verbesserung des Status-quo vor: 


* Sensibilisierung der Öffentlichkeit für 
Beschwerdemechanismen, einschließ- 
lich der nationalen Datenschutzbehör- 
den und ihrer Aufgaben; 
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Schulungen zum Thema Datenschutz 
für Juristen, so dass diese fundierte 
Beratung bieten können; 

Stärkung der Unabhängigkeit der Da- 
tenschutzbehörden; 

Bereitstellung angemessener Ressour- 
cen und Befugnisse für Datenschutz- 
behörden, um Datenschutzverletzun- 
gen entgegenzuwirken; 

finanzielle Förderung von Organisati- 
onen der Zivilgesellschaft und unab- 
hängigen Einrichtungen, die die Opfer 
bei der Wahrnehmung ihres Rechts 
auf Wiedergutmachung unterstützen; 
Vereinfachung der Regeln zur Be- 
weislast, insbesondere für Fälle im 
Online-Bereich, um es Privatperso- 
nen einfacher zu machen, ihren Fall 
vor Gericht zu bringen oder eine Auf- 
sichtsbehörde anzurufen. 


Die vorgeschlagene Reform der EU- 
Datenschutzvorschriften trägt aus Sicht 
der FRA dazu bei, diese Probleme zu 
verringern. Die Vizepräsidentin der Eu- 
ropäischen Union und Kommissarin für 
Justiz, Viviane Reding, sagte hierzu: 
„In der Europäischen Union ist Daten- 
schutz ein Grundrecht. Wir müssen si- 
cherstellen, dass dieses Recht geschützt 
ist und dass die Bürger es durchsetzen 
können. Wie der Bericht der EU-Agen- 
tur für Grundrechte zeigt, wissen nach 
wie vor viele Bürger nicht, an wen sie 
sich wenden müssen, wenn ihre Daten 
missbraucht wurden. Dies ist inakzep- 
tabel.‘“ Reding forderte die EU-Minis- 
terinnen und -Minister auf, die Daten- 
schutzreform rasch umzusetzen. 

In Deutschland wurde die Forschung 
vom Deutschen Institut für Menschen- 
rechte e. V. durchgeführt — einem na- 
tionalen, aus dem Bundeshaushalt 
verschiedener Ministerien finanzierten 
Institut zur Förderung und zum Schutz 
der Menschenrechte. Zu den Ergebnis- 
sen in Deutschland äußerte sich das 
Institut in seiner Presseerklärung vom 
27.01.2014. Zwar nutzten Betroffene 
häufig ihre Beschwerdemöglichkeiten 
bei Datenschutzbehörden, überschät- 
zen aber teilweise deren Möglichkei- 
ten. Angesichts knapper Ressourcen 
und begrenzter Kompetenzen lassen 
sich insbesondere komplexe Fälle oder 
Konflikte mit öffentlichen Stellen nicht 
immer abschließend durch die Daten- 
schützer klären. Das Menschenrechts- 


institut schloss sich der Forderung der 
EU-Grundrechteagentur an, dass die 
laufenden Verhandlungen zur EU-Da- 
tenschutzreform zügig zum Abschluss 
gebracht werden müssen. Insbesondere 
die von der Kommission vorgeschlage- 
nen Vorschriften für eine angemessene 
Ausstattung der Aufsichtsbehörden so- 
wie zu Klagerechten für Datenschutz- 
organisationen würden aus Sicht des 
Instituts den Rechtsschutz auch hier- 
zulande erheblich verbessern. (PE Eu- 
ropean Union Agency for Fundamental 
Rights, Bürger fordern einen wirk- 
samen und zugänglichen Schutz vor 
Datenschutzverletzungen, http://fra.eu 
ropa.eu/de 27.01.2014; PE Deutsches 
Institut für Menschenrechte, Men- 
schenrechtsinstitut fordert besseren Zu- 
gang zum Recht für Betroffene von Da- 
tenmissbrauch, 27.01.2014; Deutsches 
Institut für Menschenrechte, „Zugang 
zu Datenschutz-Rechtsbehelfen in EU- 
Mitgliedstaaten“ — eine Studie der EU- 
Grundrechteagentur, 27.01.2014). 


Österreich 


Andrea Jelinek ist oberste 
Datenschützerin 


Am 03.12.2013 wurde in Österreich 
vom Ministerrat die Leitung der neu- 
en Datenschutzbehörde, vormals Da- 
tenschutzkommission, festgelegt. Am 
10.12.2013 erfolgte die Bestellung 
durch Entschließung des Bundespräsi- 
denten. Dr. Andrea Jelinek, einst Che- 
fin der Wiener Fremdenpolizei, wird 
Österreichs oberste Datenschützerin. 
Zuletzt war sie Stadthauptmann des 
3. Wiener Gemeindebezirks. Stellver- 
treter ist Dr. Matthias Schmidl. Dieser 
war bisher als wissenschaftlicher Mit- 
arbeiter am Verwaltungsgerichtshof, 
als Referent im Bundeskanzleramt- 
Verfassungsdienst sowie als Referent in 
der Datenschutzkommission tätig. Ins- 
gesamt gab es acht Bewerbende für die 
Leitung, sieben für die Stellvertretung. 

Die neue unabhängige Daten- 
schutzbehörde, die ihre Tätigkeit am 
01.01.2014 offiziell aufnahm, wird 
nicht nur als Kontrollstelle zur Über- 
prüfung der Einhaltung von Daten- 
schutzvorschriften fungieren, sondern 
unter anderem auch für die Führung 
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von Registrierungsverfahren, die Ge- 
nehmigung von Datenübermittlungen 
ins Ausland, die Genehmigung von 
Datenverwendungen für wissenschaft- 
liche oder statistische Zwecke und die 
Auskunftserteilung an Bürger zustän- 
dig sein. 

Sie ersetzt die bisherige Datenschutz- 
kommission im Bundeskanzleramt, 
die im Zuge der Reform der Verwal- 
tungsgerichtsbarkeit aufgelöst wird. 
Der Europäische Gerichtshof (EuGH) 
hatte zuvor mit Urteil vom 16.10.2012 
festgestellt, dass die bisherige Orga- 
nisationsform des Datenschutzes in 
Österreich nicht die europarechtlich 
geforderte Unabhängigkeit gewährleis- 
tet. Die Leitung wird für jeweils fünf 
Jahre bestellt (Bestellung der Leitung 
der Datenschutzbehörde mit Wirk- 
samkeit vom 1. Januar 2014, http:// 
www.dsb.gv.at, 20.12.2013, Daten- 
schutz bekommt eine Chefin, www. 
wienerzeitung.at 03.12.2013). 


Frankreich 


Höchststrafe gegen 
Google wegen vielfältiger 
Datenschutzverstöße 


Die französische Datenschutzbehör- 
de „Commission Nationale Informa- 
tique et Liberte“ (CNIL) hat den ame- 
rikanischen Internet-Konzern Google 
wegen Verstößen gegen den Schutz der 
Privatsphäre ein Bußgeld in Höhe von 
150.000 Euro verhängt. Innerhalb von 
acht Tagen muss Google die 30seitige 
Entscheidung, die auch die CNIL ver- 
öffentlichte, auf der eigenen Homepage 
veröffentlichen. In der Entscheidung 
wird festgestellt, dass sich das amerika- 
nische Unternehmen an französisches 
Recht halten müsse. Dies hatte Google 
immer in Frage gestellt. Auf mehrere 
Aufforderungen, sich daran zu halten, 
hatte Google nicht reagiert. Mit dem 
Zwang zur Veröffentlichung will die 
CNIL erreichen, dass die Nutzenden 
informiert werden. In der Begründung 
wird ausgeführt, dass die Bürger von 
dem Unternehmen völlig überfordert 
und gezielt entmündigt werden. Auf 
„nicht loyale“ Weise sammle Google 
die Daten von Nutzenden, die keine 
Ahnung davon hätten, dass ihre An- 
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fragen gespeichert und wie sie benutzt 
werden. 

Im März 2012 hatte Google die Da- 
tensammlung ihrer verschiedenen 
Dienste zusammengeführt: Suchanfra- 
gen, YouTube, Gmail, Google+, Picasa, 
Drive, Docs, Maps ... Dem mussten und 
müssen die Nutzenden zustimmen. Das 
Zusammenlegen der Daten, die von den 
verschiedenen Diensten kommen, er- 
folge „ohne legale Basis“. Die Nutzen- 
den werden nicht genügend über „den 
Zweck und das Ausmaß“ der Datenar- 
chivierung informiert, deshalb seien 
sie auch nicht in der Lage, ihre Rechte 
wahrzunehmen. Sie wissen nicht, wie 
sie sich gegen die Speicherung ihrer 
persönlichen Vorlieben wehren und ein 
Löschen der Daten verlangen können. 
Auch speichere Google Daten für unbe- 
stimmte Zeit und lösche sie nicht, wenn 
sie nicht mehr zu dem ursprünglichen 
Zweck benötigt würden. Zudem wer- 
de es den BürgerInnen erschwert und 
zuweilen unmöglich gemacht, gespei- 
cherte Daten korrigieren oder löschen 
zu lassen. Beanstandet wurde weiter- 
hin, dass Google Cookies verwendet, 
ohne sich an die Bestimmung zu halten. 
Auch über die Dauer der Archivierung 
wird nichts gesagt. 

Mit den 150.000 Euro, die für Google 
bei einem Jahresumsatz von 50 Milli- 
arden ökonomisch wenig relevant sein 
dürften, handelt es sich um die bisher 
gesetzlich vorgesehene Höchststrafe. 
Ähnliche Prozesse werden in vielen 
europäischen Ländern geführt. Im Fe- 
bruar 2013 hatten europäische Daten- 
schutzbehörden beschlossen, Sanktio- 
nen zu ergreifen. In Deutschland, Spa- 
nien, Großbritannien, Italien und den 
Niederlanden hat Google wegen der 
2012 eingeführten Regeln ebenfalls Är- 
ger. Im Dezember 2013 hat die spani- 
sche Datenschutzbehörde AEPD gegen 
Google eine Geldstrafe von 900.000 
Euro verhängt. Hamburgs Datenschutz- 
beauftrager Johannes Caspar hat im 
Juli 2013 ein Verwaltungsverfahren ge- 
gen den Konzern eingeleitet. Er könnte 
beispielsweise eine Anordnung erlas- 
sen, nach der Google seine Verarbei- 
tungspraxis umstellen muss (Altweg, 
Höchststrafe für Google, www.faz. 
net 09.01.20014; Frankreich verhängt 
Geldstrafe gegen Google, www.heise. 
de 09.01.2014). 


Frankreich 


Gesetzlich umfassende 
Internetüberwachung 
geplant 


In Frankreich wird kontrovers über ein 
neues Gesetz zur Internetüberwachung 
diskutiert. Die Nationalversammlung 
und am 12.12.2013 der Senat haben eine 
Klausel beschlossen, die Behörden das 
Abfischen von Verbindungs- und Stand- 
ortdaten bei Providern und den Zugriff 
auf Inhaltsdaten bei Diensteanbietern in 
Echtzeit erlaubt. 164 Senatoren votier- 
ten für die einschlägige Initiative der 
französischen Regierung des sozialis- 
tischen Präsidenten Francois Hollande, 
146 dagegen. Ein Antrag der Grünen 
zum Streichen der kritisierten Regelung 
fand keine Mehrheit. 

Gilles Babinet, netzpolitischer Vertre- 
ter Frankreichs bei der EU-Kommission, 
hatte im Vorfeld gewarnt, dass das Land 
mit dem Vorstoß „an der Schwelle zur 
digitalen Diktatur“ stehe. Der Unterneh- 
mer bezeichnete den Gesetzentwurf als 
„größten Schlag“ gegen die Demokra- 
tie seit vielen Jahrzehnten. Es dürfe auf 
keinen Fall eine Blanko-Erlaubnis etwa 
für Sicherheitsbehörden oder das Mili- 
tär geben, „alles und jeden in Echtzeit 
abzuhören“. Die „Association des Servi- 
ces Internet Communautaires“ (ASIC), 
ein gegen die Vorratsdatenspeicherung 
kämpfender Verband von Internetfirmen 
wie eBay, Facebook, Google, Microsoft 
oder Yahoo, forderte die Einschaltung 
des Verfassungsrats, um die geplante 
Ausdehnung der Netzüberwachung zu 
stoppen. Die geplante Zugriffsmöglich- 
keit auf E-Mails, Fotos oder von Nut- 
zern in der Cloud abgespeicherte Doku- 
mente verstoße gegen EU-Datenschutz- 
bestimmungen und würde das Vertrauen 
in französische Online-Dienste unter- 
wandern. Ähnlich äußerten sich andere 
nationale Wirtschaftsvereinigungen. 

Es geht um Artikel 13 des Wehrplan- 
gesetzes zur Umsetzung der neuen Ver- 
teidigungsstrategie der französischen 
Regierung. Der Gesetzgeber führte die 
Passage 2006 als zeitlich begrenzte 
Anti-Terror-Maßnahme ein und verlän- 
gerte sie bereits 2008 und 2012. Der- 
zeit gilt sie theoretisch noch bis 2015. 
Die Klausel erlaubt bislang vor allem 
Geheimdiensten das Sammeln von 
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Verbindungsdaten. Mit dem Beschluss 
wird diese nun entfristet und deutlich 
ausgeweitet. Berechtigte Behörden, zu 
denen künftig etwa auch Einrichtungen 
unter der Leitung des Wirtschafts- und 
Finanzministeriums wie Steuerämter 
gehören, dürften demnach zur Strafver- 
folgung oder zur Abwehr von Gefahren 
wie Wirtschaftsspionage in Echtzeit auf 
sämtliche von Zugangsanbietern über- 
tragenen sowie bei Hostprovidern und 
Webportalen gespeicherten Daten ohne 
richterliche Genehmigung zugreifen. 
Über Gesuche soll nur noch ein nationa- 
les Kontrollgremium entscheiden. 

Präsident Hollande hatte sich wie- 
derholt über die Spionageaktivitäten 
der NSA und des britischen GCHQ 
empört, die auch Frankreich im Visier 
haben. Ihm wird vorgeworfen, die eige- 
nen Sicherheitsbehörden mit vergleich- 
bar weitgehenden rechtsstaatswidrigen 
Befugnissen auszustatten (Krempl, 
Scharfe Kritik an Frankreichs neuem 
Überwachungsgesetz,  www.heise.de 
12.12.2013). 


Niederlande 


Datenschützer ermitteln 
gegen Google 


Die niederländische Datenschutz- 
behörde College Bescherming Per- 
soonsgegevens (CBP) teilte mit, dass 
dem Internetkonzern Google nun auch 
in Holland wegen Verletzung der Da- 
tenschutzgesetze eine Strafe droht. In 
ganz Europa steht Google deswegen 
im Visier der Behörden. Der Konzern 
verwendet persönliche Daten in ei- 
ner Reihe von Dienstleistungen, unter 
anderem bei der Websuche und beim 
Videoportal Youtube, ohne die Nutzer 
zu informieren oder im Vorfeld um Er- 
laubnis zu fragen, so CBP-Chef Jacob 
Kohnstamm: „Google spinnt ein un- 
sichtbares Netz aus unseren persönli- 
chen Daten, ohne unsere Zustimmung. 
Und das ist per Gesetz verboten.“ 
Google wurde zu einer Anhörung ein- 
geladen, auf der beschlossen werden 
soll, ob weitere Schritte gegen den 
Suchmaschinenbetreiber eingeleitet 
werden. Es könnte auch eine Strafe 
verhängt werden. 

Der US-Konzern wird in ganz Euro- 
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pa wegen seiner Handhabung des Da- 
tenschutzes unter die Lupe genommen. 
Behörden mehrerer Länder, darunter 
Deutschland, Italien und Spanien, un- 
tersuchen derzeit die Geschäftsprak- 
tiken von Google. Das Landgericht 
Berlin hat auf Klage der Verbraucher- 
zentrale Bundesverband (vzbv) insge- 
samt 25 Klauseln der Datenschutz- und 
Nutzungsbedingungen für rechtswid- 
rig erklärt. In Spanien droht Google 
eine Strafe von bis zu 1,5 Millionen 
Euro, in Italien könnten es mehr als 1,2 
Millionen werden und in Deutschland 
drohen 1 Million Euro. Im September 
2013 hatte die französischen Daten- 
schutzbehörde CNIL ein Verfahren ge- 
gen Google eingeleitet, dass ebenfalls 
in einer Strafzahlung münden könnte. 
Google hatte eine dreimonatige Frist 
zur Anpassung seiner Praktiken zur 
Behandlung von Nutzerdaten verstrei- 
chen lassen (Van Tartwijk, Nieder- 
ländische Datenschutzbehörde nimmt 
sich Google vor, www.sueddeutsche. 
de 29.11.2013; Romberg, Druck auf 
Google, SZ 21.11.2013, 37). 


Großbritannien 


Tesco-Supermärkte 
analysieren 
Kundengesichter 


An 450 Tankstellen der britischen 
Einzelhandelskette Tesco, so das Bran- 
chenblatt The Grocer, sollen bald Kame- 
ras KundInnen nicht nur filmen, sondern 
auch deren Augen digital erfassen. Auf 
dieser Grundlage entscheidet das Pro- 
gramm Optimeyes, welche kurzen Wer- 
bespots ihnen auf einem Bildschirm ge- 
zeigt werden. Die britische Datenschutz- 
organisation Big Brother Watch warnte: 
„Die Menschen würden nie akzeptieren, 
dass die Polizei in Echtzeit erfährt, in 
welche Läden wir gehen, aber diese 
Technologie kann genau das. Es ist ein 
Überwachungsstaat an der Ladentür.“ 
2012 stellte eine Arbeitsgruppe der EU- 
Kommission zur Gesichtserkennung 
fest, dass diese Technik dazu verwendet 
werden kann, Einzelnen „den Zugang zu 
Geschäften, Restaurants oder anderen 
Orten zu verweigern“. Nach Protesten 
von Datenschützern schaltete Facebook 
seine Gesichtserkennung 2012 in der 


EU ab. Die Firma, die Tesco mit dem 
System Optimeyes beliefert, das aus 
Gesichtern Konsumwünsche liest, heißt 
Amscreen. Deren CEO Simon Sugar be- 
stätigte: „Ja, es ist wie aus Minority Re- 
port“ - also wie in der Science-Fiction- 
Kurzgeschichte, bei deren Verfilmung 
Tom Cruise nach einem Augenscan mit 
individualisierter Werbung bombardiert 
wird. Sugar ist gewiss, dass seine Tech- 
nologie „das Gesicht des britischen Ein- 
zelhandels verändern“ wird. Optimeyes 
bestimme aber nur das Geschlecht und 
teile Kunden in eine von drei Altersklas- 
sen ein. Fotos würden nicht gespeichert. 
Amscreen gehört Simons Vater, Lord 
Alan Sugar, der mit der Computerfirma 
Amstrad reich wurde und sich mit dem 
Geld in den Fußballklub Tottenham 
Hotspurs einkaufte. 

Biometrieprodukte versprechen nicht 
nur im Sicherheitssektor, sondern auch 
im Einzelhandel hohe Steigerungsra- 
ten. Hier befinden sich die Gesichts- 
erkennungsprogramme aber noch im 
Entwicklungsstadium und werden noch 
nicht zur flächendeckenden Überwa- 
chung genutzt. Adidas lässt in einigen 
Geschäften Geschlecht und Alter per 
Software erkennen, um Kunden ent- 
sprechende Sportschuhe zu präsentie- 
ren. In Japan scannen Getränkeautoma- 
ten Durstige und bieten ihnen vermeint- 
lich passende Drinks an. Der Einzel- 
handels- und Tankstellenkonzern Tesco 
setzt schon seit Langem konsequent 
auf die Auswertung von Kundendaten, 
1995 führte er eines der ersten Kunden- 
kartensysteme in Großbritannien ein. 
Firmenchef Phil Clarke verkündet auf 
Konferenzen: „Businessregel Nummer 
eins: Kenne deinen Kunden.“ Nicht al- 
len KundInnen gefällt dies. Bei Twitter 
wurde zum Tesco-Boykott aufgerufen. 
Ein Nutzer kommentierte: „Jetzt ist der 
richtige Zeitpunkt, in eine Burka zu in- 
vestieren“ (Brühl, Schau mir in die Au- 
gen, Kunde, SZ 05.11.2013, 19). 


Großbritannien 


Massive Kinder- 
überwachung an Schulen 


Die Organisation Big Brother Watch 


veröffentlichte Zahlen, wonach 40% al- 
ler Schulen in Großbritannien von ihren 
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SchülerInnen biometrische Daten erhe- 
ben. Damit gehören die 1,28 Mio. Kin- 
der zu den bestüberwachten der Welt. 
Hundertausende von ihnen hinterlassen 
täglich ihren Fingerabdruck in Scannern, 
die in Schulkantinen und Bibliotheken 
eingesetzt werden. Ein Drittel der Bil- 
dungseinrichtungen fragt die Eltern nicht 
um Erlaubnis zur Speicherung der bio- 
metrischen Daten, obwohl dies gesetzlich 
gefordert ist. In einigen Regionen über- 
wacht eine Videokamera im Durchschnitt 
fünf SchülerInnen. Kameras sind teilwei- 
se sogar in Umkleideräumen installiert. 
Viele Eltern scheinen sich eher um die 
Sicherheit ihrer Kinder als um den Miss- 
brauch der Daten zu sorgen, weshalb es 
kaum Widerstand gegen die Kontrolle 
gibt (Der Spiegel 3/2014, 80). 


Schweden 


Internet-Pranger Lexbase 
heftig umstritten 


In Schweden wurde am 27.01.2014 
der Online-Pranger Lexbase eingerich- 
tet, auf dem man über eine Namenssu- 
che oder auf einer Landkarte erfahren 
konnte, wer in dem Land rechtskräftig 
verurteilt wurde. Darauf gab es derart 
massive Kritik, dass der Justiziar der 
Seite Pontus Ljunggren wegen Todes- 
drohungen zurücktrat. Auf lexbase. 
se konnte das Vorstrafenregister jedes 
schwedischen Bürgers eingesehen wer- 
den. Auf einer Karte wurden die Wohn- 
orte aller verurteilten Straftäter als rote 
Punkte markiert. Eine iOS-App warnte 
vor Straftätern in der Umgebung. Das 
Interesse an dieser Suchmaschine war 
so groß, dass wegen der vielen Zugrif- 
fe die Seite teilweise lahmgelegt wurde. 
Die Betreiber machten sich das Infor- 
mationsfreiheitsgesetz („Offentlighets- 
principen“) zunutze und hatten die Do- 
kumente sämtlicher Gerichtsprozesse in 
Schweden eingesammelt und elektro- 
nisch bereitgestellt. Ljunggren meinte, 
Transparenz sei eine gute Sache, „wir 
machen sie nur moderner.“ Das Angebot 
stille den Hunger der Schweden nach 
Informationen und könne Frauen helfen, 
die vor einem Date herausfinden wollen, 
ob der Gegenüber wegen Vergewalti- 
gung verurteilt wurde. Besorgte Eltern 
könnten den Schulweg ihrer Kinder dar- 
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aufhin überprüfen, ob dort Kinderschän- 
der wohnen. Wie die Informationen auf 
der Seite genutzt werden, liege nicht in 
der Verantwortung von Lexbase. 

Datenschützer waren anderer Mei- 
nung, meldeten die Seite der Polizei. 
Der Juraprofessor Märten Schultz zeig- 
te sich überzeugt, dass die Seite gegen 
Datenschutzgesetze verstößt. Darüber 
hinaus wurden Adressen gefunden, wo 
entgegen der Anzeige von Lexbase kei- 
ne verurteilten Straftäter leben. Die Ad- 
ressen wurden angezeigt, weil dort die 
erfassten Personen zur Zeit des Urteils 
wohnten. Nach einem Umzug blieb der 
Wohnort markiert. Schultz meinte, hier 
könne der Straftatbestand der Verleum- 
dung einschlägig werden. Gemäß Pres- 
seberichten wurden nicht nur verurteilte 
Personen erfasst, sondern auch die, de- 
ren Verfahren mit einem Freispruch en- 
dete. Die Daten wurden umgehend von 
der Seite abgegriffen und auch an ande- 
rer Stelle verfügbar gemacht. 

Die schwedische Zeitung Dagens Ny- 
heter enthüllte zeitnah, dass Lexbase- 
Gründer und Mehrheitseigner Jonas Hä- 
ger seit 2007 in Schweden keine Steu- 
ern bezahlt habe. Vor seinem Rücktritt 
hatte sein Justiziar dies damit erklärt, 
dass Häger nur lange „segeln gewesen 
war“. Auf Grund des Drucks der Me- 
dien sperrte der Internetbetreiber das 
„Verbrecher-Google“ am 31.01.2014. 
Die Betreiber suchen nun einen anderen 
Internetanbieter. Die bürgerliche Justiz- 
ministerin Beatrice Ask äußerte Besorg- 
nis, dass Personen bloßgestellt würden, 
die ihre Vergehen verbüßt haben. Minis- 
terpräsident Frederik Reinfeldt meinte, 
es müsse zunächst eine gesellschaftliche 
Diskussion in Gang kommen, welche 
dieser Informationen zugänglich sein 
müssen (Anwar, Kieler Nachrichten, 
01.02.2014, 14; Schweden: Massive 
Kritik an privatem Internet-Pranger, 
www.heise.de 29.01.2014). 


USA 


CIA überwacht internatio- 
nalen Bargeldverkehr 


Die Central Intelligence Agency 
(CIA), der US-Auslandsgeheimdienst, 
überwacht internationale Geldtransfers, 
die über Dienstleister wie Western Union 


und MoneyGram abgewickelt werden. 
Das Wall Street Journal und die New 
York Times berichteten unter Berufung 
auf mehrere mit dem Programm vertrau- 
te RegierungsvertreterInnen und ehe- 
malige Beamte, dass die Informationen, 
wer wem Bargeld überweist, in großen 
Datenbanken der CIA landen. Von die- 
ser Massendatenabschöpfung sind auch 
US-AmerikanerInnen betroffen, obwohl 
sie vom Auslandsgeheimdienst eigent- 
lich nicht überwacht werden dürfen. 
Erst im Nachhinein „minimiert“ oder 
„maskiert‘“ die CIA die Informationen 
über US-BürgerInnen. Das gelte aber 
nicht, so ein ehemaliger US-Beamter, 
wenn diese für den Geheimdienst von 
Interesse sind. 

Die richterlichen Genehmigungen für 
das Überwachungsprogramm erteilt — 
wie auch beim Prism-Programm der Na- 
tional Security Agency (NSA) — der ge- 
heim tagende Foreign Intelligence Sur- 
veillance Court (FISC). Die rechtliche 
Grundlage für die Datensammlung bil- 
det der gleiche Abschnitt des Patriot Act, 
mit dem auch die NSA ihre massenhaf- 
te, verdachtsunabhängige Überwachung 
von Telefonverbindungen rechtfertigt. 
Abschnitt 215 erlaubt es den Geheim- 
diensten, mit einem entsprechenden 
Gerichtsbeschluss „alle greifbaren Din- 
ge, darunter Bücher, Aufzeichnungen, 
Papiere, Dokumente und andere Dinge“ 
zu sammeln, sofern sie „relevant“ für 
die Terrorabwehr oder Spionageabwehr 
sind. Die US-Regierung definiert das 
Wort „relevant“ so weit, dass auch Da- 
ten von Millionen von US-BürgerInnen 
und AusländerInnen erfasst werden dür- 
fen, die nicht wirklich verdächtig sind. 

Die Sammlung der Geldtransfer- 
daten soll nach den Anschlägen vom 
11.09.2001 begonnen haben. Dienste 
wie Western Union oder MoneyGram 
dienen direkten Geld-Überweisungen 
von einer Person zur anderen. Mit den 
in Europa üblichen Überweisungen sind 
sie nicht direkt vergleichbar. Die Diens- 
te werden beispielsweise von Migrant- 
Innen benutzt, um Geld an ihre Familien 
in der Heimat zu senden. Die Ermittlun- 
gen nach den Terroranschlägen vom 11. 
September 2001 hatten ergeben, dass 
auch die Attentäter und ihre Komplizen 
unter anderem Western Union und Mo- 
neyGram genutzt hatten, um Geld in die 
USA zu schicken. Damals arbeitete z. B. 
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Western Union freiwillig mit der CIA 
zusammen. Im Jahr 2006 wurde die Zu- 
sammenarbeit auf eine gesetzliche Ba- 
sis gestellt — eben jenen Abschnitt 215 
des Patriot Act. Die CIA arbeitet den 
Berichten zufolge mit dem FBI, der US- 
Bundeskriminalpolizei, zusammen und 
leitet z. B. Informationen weiter, wenn 
diese Hinweise auf mögliche terroris- 
tische Aktivitäten innerhalb der USA 
geben könnten. Außer Western Union 
und MoneyGram würden auch viele 
kleinere Unternehmen für Bargeldtrans- 
fers zur Zusammenarbeit mit der CIA 
gezwungen. Sprecher der beiden be- 
kannten Unternehmen bestätigten, Kun- 
dendaten auf Basis von US-Gesetzen zu 
sammeln und herauszugeben. Details 
dürfe man aufgrund gesetzlicher Be- 
stimmungen nicht nennen. Verschwie- 
genheitsklauseln sind Bestandteil der 
Gerichtsbeschlüsse nach Abschnitt 215. 
Western Union teilte mit, es werde etwa 
4% seines Umsatzes im Jahr 2014 in- 
vestieren müssen, um dem Patriot Act 
und anderen Vorgaben zur Bekämpfung 
von Geldwäsche und Terrorfinanzierung 
nachzukommen. 

Die CIA reagierte auf die Enthüllun- 
gen mit einer knappen Stellungnahme: 
„Die CIA schützt das Land und das Recht 
auf Privatsphäre der Amerikaner, indem 
sie sicherstellt, dass ihre Aufklärungs- 
aktivitäten sich in Übereinstimmung mit 
US-Gesetzen auf Auslandsaufklärung 
und Gegenspionage konzentrieren.“ 
Die CIA und das US-Finanzministeri- 
um betreiben ein weiteres Programm, 
in dessen Rahmen Transaktionen zwi- 
schen Banken überwacht werden. Hier 
ist die Society for Worldwide Interbank 
Financial Telecommunication (SWIFT) 
betroffen. Auch die NSA interessiert 
sich für SWIFT-Daten; dem Dienst ist 
es gelungen, die verschlüsselten Ver- 
bindungen zu knacken, auf denen der- 
artige Daten ausgetauscht werden. Das 
EU-Parlament hatte sich angesichts der 
NSA-Enthüllungen der vergangenen 
Monate kürzlich mehrheitlich dafür aus- 
gesprochen, das SWIFT-Abkommen, in 
dessen Rahmen derartige Daten mit den 
USA offiziell ausgetauscht werden, zu- 
mindest vorläufig auszusetzen (Beuth, 
CIA überwacht internationale Bargeld- 
transfers, www.zeit.de 15.11.2013; CIA 
überwacht internationale Geldtransfers, 
www.spiegel.de 15.11.2013). 
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USA 


Polizeiliche mobile 
Gesichtserkennung 


Nachdem die US-amerikanische 
Armee mobile Geräte zur Gesichtser- 
kennung schon seit Jahren nutzt, um 
gesuchte Personen zu entdecken, wird 
diese Technik nun auch von der Polizei 
eingesetzt. Das amerikanische Center 
for Investigative Reporting berichtet 
über einen entsprechenden Feldversuch 
der Polizei in der Region von San Die- 
go im US-Bundesstaat Kalifornien. 

Seit Januar 2013 werden dort 133 
Galaxy Tablets mit entsprechender 
Software des Unternehmens FaceFirst 
eingesetzt. PolizistInnen können damit 
Gesichter fotografieren, die dann in- 
nerhalb von Sekunden mit einer Daten- 
bank verglichen werden, in der bereits 
verhaftete Kriminelle gelistet sind. Ein 
Foto und wenige Klicks braucht es, bis 
die PolizistIn auf ihrem Tablet den Na- 
men der Betreffenden, die Adresse, das 
Strafregister und Fotos von früheren 
Verhaftungen sehen kann. Dafür wur- 
den alle Bilder der Verhafteten-Daten- 
bank, in den USA Mugshots genannt, 
eingelesen. Anhand einiger Parameter 
wie des Abstandes der Augen zur Nase 
werden die Fotos verglichen. Das funk- 
tioniert gemäß Herstellerangaben auch 
auf Smartphones. 

Das entsprechende Projekt des Nati- 
onal Institute of Justice heißt Tactical 
Identification System. Der Test in San 
Diego ist nur der Anfang. In den zehn 
Monaten seit Projektbeginn, so das 
Center for Investigative Reporting, ha- 
ben PolizistInnen in Kalifornien 5.629 
Abfragen gestartet. Künftig sollen noch 
ganz andere Bilddatenbanken integriert 
werden, zum Beispiel die mit den Fo- 
tos, die für Führerscheine gemacht wur- 
den. Einer der Polizisten, die das Sys- 
tem einsetzen, wird in dem Bericht mit 
den Worten zitiert: „If you‘re not in a 
criminal database, you have nothing to 
hide.“ Wer in keinem Strafregister ste- 
he, habe nichts zu verbergen und müsse 
sich davor auch nicht fürchten. Die ge- 
plante Ausdehnung auf Fotodatenban- 
ken, die keine Kriminellen enthalten, 
lässt an dieser Aussage Zweifel auf- 
kommen. Ohne dass Betroffene es be- 
merken, könnten sie verfolgt und aus- 


gespäht werden. Google beispielsweise 
hat seine geplante Gesichtserkennungs- 
software gestoppt. Auch Facebook wur- 
de in Deutschland wegen einer solchen 
Funktion abgemahnt. 

Der Test in San Diego County wur- 
de ohne eine öffentliche Debatte oder 
Ankündigung gestartet. Erst nach einer 
Anfrage der Electronic Frontier Found- 
ation (EFF) gaben die Behörden Infor- 
mationen dazu heraus. Dabei erklärte 
die Behörde, unter welchen Umständen 
überhaupt solche Bilder gemacht wer- 
den dürfen. PolizistInnen können die 
Scanner erstens bei Festnahmen einset- 
zen, zweitens wenn der oder die Betref- 
fende zugestimmt hat und drittens auch 
zur Auswertung von Überwachungs- 
material von Videokameras und ande- 
ren Quellen. Die EFF nennt die Regeln 
problematisch und besorgniserregend. 
Es wird den PolizistInnen überlassen, 
ob sie die Fotos, die sie gemacht ha- 
ben, wieder löschen. Tun sie das nicht, 
bleiben die Bilder in den Tablets ge- 
speichert. Das FBI will im Jahr 2014 
seine Datenbank, in der mehr als 100 
Millionen Menschen gespeichert sind, 
auf Gesichtserkennung umstellen. Das 
Programm heißt Next Generation Iden- 
tification — die nächste Generation des 
Identifizierens. Für die Bürgerrechtle- 
rInnen der EFF ist das eine „Militari- 
sierung der amerikanischen Strafverfol- 
gung“ (Biermann, Polizei in San Diego 
testet Gesichtserkennung, www.zeit.de 
08.11.2013). 


USA 


Millionenstrafe für 
Google wegen Safari- 
Cookies 


Google muss auf Grund eines Ver- 
gleichs mit den Generalstaatsanwälten 
zahlreicher US-Bundesstaaten eine Stra- 
fe in Höhe von 17 Mio. US-Dollar (13 
Millionen Euro) dafür zahlen, dass das 
Unternehmen mithilfe von Cookies das 
Surfverhalten von Nutzenden des Apple- 
Browsers Safari erfasste. Der Internet- 
konzern wird damit zum zweiten Mal zur 
Kasse gebeten, weil er die Privatsphäre 
von Safari-Nutzenden verletzte. New 
Yorks Generalstaatsanwalt Eric Schnei- 
derman erklärte am 18.11.2013: „Indem 
Google das Surfverhalten von Millionen 
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Leuten erfasst hat, hat das Unternehmen 
nicht nur deren Privatsphäre verletzt, 
sondern auch deren Vertrauen.“ Google 
hatte Cookies beim Safari-Browser für 
iPhone, iPad und PC ohne Zustimmung 
der Nutzenden abgelegt. Das sind kleine 
Dateien, mit denen sich das Verhalten im 
Netz teilweise nachverfolgen lässt, was 
vor allem für Werbetreibende hochinter- 
essant ist. Google verdient sein Geld mit 
der Platzierung von grafischen Werbean- 
zeigen auf Websites sowie mit Textanzei- 
gen passend zu den Ergebnissen seiner 
Suchmaschine. Nach Ansicht der Staats- 
anwälte hatte Google von Juni 2011 bis 
Februar 2012 mit seinem Vorgehen die 
Safari-Einstellungen ausgehebelt. Wegen 
des Falls hatte der Konzern Mitte 2012 
schon eine Buße von 22,5 Millionen 
Dollar an die US-Handelsbehörde FTC 
zahlen müssen (Google muss für illega- 
le Safari-Cookies zahlen, www.welt.de 
19.11.2013). 


USA 
Google kauft Nest Labs 


Google kauft mit Nest Labs für 3,2 
Milliarden Dollar (2,34 Mrd. Euro) eine 
Firma, die Thermostate und Rauchmel- 
der herstellt. Nest Labs ist Hersteller 
solcher besonders schicker, smarter Sen- 
soren und Wirkgeräte. Zudem hat die Fir- 
ma attraktives Personal: 2010 gründeten 
Matt Rogers mit seinem früheren Kolle- 
gen Tony Fadell in Palo Alto im Silicon 
Valley die Firma. Beide hatten zuvor 
bei Apple an der Weiterentwicklung des 
mobilen Musikplayers iPod gearbeitet. 
Fadell war mitverantwortlich für das De- 
sign des iPod und des ersten iPhone. In 
Sachen sexy Geräte liegt Google nach 
wie vor deutlich hinter Apple zurück. 
Nach Ansicht des US-Techblogger John 
Gruber geht es Google bei dem Kaufauch 
um die Fähigkeit, „allgemein Hardware 
für Endkunden richtig hinzukriegen.“ 
Google geht hin zur Hardware, ohne sich 
von der Software zu entfernen. Die Über- 
nahme von Nest schließt sich an mehr 
als zwölf andere an, die Google allein im 
Jahr 2013 im Hardware-Sektor getätigt 
hat. Aus dem Suchmaschinen-Unterneh- 
men wird ein immer breiter aufgestellter 
Universalkonzern, der die Zukunft von 
Smartphones (Motorola), Tablets, Com- 
putern, Brillen, Autos (Audi), Robotern 


DANA » Datenschutz Nachrichten 1/2014 


(Boston Dynamics) und möglicherweise 
bald auch unsere Haushalte entscheidend 
prägt. 

Doch das ist offensichtlich nur ein 
Grund. Nest hat noch etwas anderes 
anzubieten, was Google seit Jahren an- 
strebt: Daten aus Millionen Haushalten. 
Nest-Thermostate und -Rauchmelder er- 
fassen eine Vielzahl von Informationen 
darüber, was in einem Haushalt gerade 
geschieht. Sie merken sich, wann der 
Nutzer die Temperatur hochregelt, wann 
herunter. Dank eingebauter, selbstler- 
nender Sensoren für „Temperatur, Ak- 
tivität, Luftfeuchtigkeit und Helligkeit“ 
(Nest-Website) kann der Thermostat so- 
gar erraten, wann jemand zu Hause ist, 
in welchem Raum sich gerade jemand 
aufhält. Steuern lässt er sich auch über 
eine Smartphone-App. Fadell beschreibt 
seine Vision: „Jedes Mal, wenn ich ei- 
nen Fernseher einschalte, liefert das die 
Information, dass jemand zu Hause ist. 
Wenn sich die Kühlschranktür öffnet, ist 
das ein weiterer Sensor, weitere Informa- 
tion.“ Nest soll alles über einen Haushalt 
wissen, was sich nur irgend herausfinden 
lässt, und es für die Temperaturregelung 
nutzen. 

Das US-Technikblog „GigaOm“ 
schrieb so auch folgerichtig: „Wenn 
Google den Nest-Deal abschließt, werden 
Datenschutzthemen im Zusammenhang 
mit dem ‚Internet der Dinge‘ erst richtig 
abheben.“ Die total vernetzte Zukunft 
mit IP-Adressen für jedes Gerät ist der 
Alptraum von Datenschützern, was auch 
Nest bewusst ist. Auf deren Website ist zu 
lesen: „Unsere Datenschutzerklärung be- 
schränkt die Nutzung von Kundendaten 
auf die Verbesserung unserer Produkte 
und Dienste. Wir nehmen Datenschutz 
ernst, und das wird sich nicht ändern.“ 
Mit einer derart schwammigen Formu- 
lierung bindet sich das Unternehmen 
aber nicht wirklich und eröffnet sich jede 
Auswertung und Verknüpfung. Als ein 
Reporter bei Fadell nachfragte, ob sich 
die Datenschutzregelung ändern werde, 
antwortete der Nest-Gründer: „Ich werde 
nicht niemals sagen.“ 

Google sieht zweifellos die Big-Data- 
Möglichkeiten von Nest. Informationen 
über die Lebensgewohnheiten von Milli- 
onen Menschen, gepaart mit all dem, was 
der Konzern dank seiner Suchmaschine, 
dank Cookies, GMail und Android schon 
jetzt über Abermillionen von Menschen 


weiß - das ist ein wertvoller Schatz. Ein 
Android-Nutzer, der sich auch noch 
Nest-Thermostate ins Haus holt, wird 
Google mehr Informationen über sich 
und sein Privatleben geben, als jemals 
ein Konzern über einzelne Personen be- 
sessen hat. Fadells Vision passt perfekt 
zur Vorstellung Googles von der Zukunft 
des vernetzten Hauses. Schon im Mai 
2011 hatte der Konzern verkündet, das 
eigene Mobil-Betriebssystem Android 
solle auch für Haus- und Gartentechnik 
geöffnet werden. Damals schwärmten 
Google-Manager von den Möglichkeiten 
vernetzter, intelligenter Haushaltsgerä- 
te. Und schon vorher hatte der Konzern 
ein Projekt für Smart Meter, intelligente 
Stromzähler aufgesetzt. Der PowerMeter 
wurde jedoch 2011 beerdigt, und aus der 
Android-Revolution zu Hause ist bislang 
nicht viel geworden. 

Nest ist mit einer ähnlichen Vision, 
gepaart mit hübscher Hardware, sehr er- 
folgreich. Nest-Thermostate verkauften 
sich schon Anfang 2013 in Stückzahlen 
von 40.000 bis 50.000 pro Monat. Ein 
Nest-Thermostat kostet 250 Dollar. At- 
traktiv finden das offenbar auch andere. 
Auf der Technikmesse CES in Las Ve- 
gas Anfang 2014 hat Daimler eine Ko- 
operation mit Nest bekanntgegeben. In 
Europa kann man die Luxusthermosta- 
te bislang nicht kaufen. Dafür aber die 
Konkurrenzprodukte Tado, eQ3-Max 
oder AlphaEos, ebenfalls intelligente 
Thermostate, die sich wie Nest auch über 
eine Smartphone-App steuern lassen 
(Stöcker, Nest-Übernahme: Google will 
in Ihr Schlafzimmer, www.spiegel.de 
14.01.2014; Paukner, Google kauft sich 
ein bisschen Zukunft, www.sueddeut- 
sche.de 14.01.2014; Beuth, Google will 
Dein Mitbewohner werden, www.zeit.de 
14.01.2014; Martin-Jung/Paukner, Ein 
Netz für alles, SZ 15.01.2014, 17). 


USA 


Bundesgericht erlaubt 
verdachtslose Laptop- 
Grenzkontrolle 


Ein US-Bundesgericht hat eine Klage 
gegen die Untersuchung elektronischer 
Geräte an den Grenzen der USA abge- 
wiesen. Bundesrichter Edward R. Kor- 
man entschied, dass die Regierung Lap- 
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tops, Kameras und ähnliche Geräte von 
Reisenden ohne einen konkreten Ver- 
dacht durchsuchen dürfe. Die American 
Civil Liberties Union (ACLU), weitere 
Organisationen und ein Student, dessen 
Laptop an der US-Grenze beschlag- 
nahmt worden war, hatten das Depart- 
ment of Homeland Security im Jahr 2010 
vor dem New Yorker Gericht verklagt. 
Sie hatten argumentiert, verdachtslose 
Durchsuchungen von Geräten, die große 
Mengen persönlicher Daten enthalten, 
widersprächen dem Standard des vierten 
Zusatzartikels zur Verfassung. Berufung 
ist möglich. Richter Korman begründete 
seine Entscheidung damit, dass im 21. 
Jahrhundert die gefährlichste Schmug- 
gelware oft in Laptops und anderen elek- 
tronischen Geräten enthalten sei — zum 
Beispiel terroristisches Material und 
Kinderpornografie (US-Richter: Lap- 
tops dürfen auch ohne Verdacht durch- 
sucht werden, www.heise.de 01.01.2014; 
http://aclu.org/sites/default/files/assets/ 
abidor_decision.pdf). 


USA 


23andMe Gentest-Firma 
zwischen Verbot und 
Verheißung 


Testverkauf 
„unverzüglich einstellen“ 


Dem Unternehmen 23andMe, dem 
eng mit dem Suchmaschinen-Giganten 
Google verbundenen Start-up mit Sitz 
in Mountain View/Kalifornien, wurde 
Ende November 2013 von der US-Le- 
bensmittel- und Pharmabehörde Food 
and Drug Administration (FDA) der wei- 
tere Verkauf von DNA-Selbsttest-Sets 
untersagt. Da die erforderlichen Zulas- 
sungen fehlten, gebe es keine Sicherheit, 
dass die Test-Ergebnisse korrekt seien. 
Die Behörde befürchtet deshalb Fehl- 
diagnosen, die einerseits Menschen mit 
erhöhtem Risiko von Erbkrankheiten 
falsche Sicherheit geben — und anderer- 
seits ungefährdete Kunden zu kostspie- 
ligen oder gefährlichen Behandlungen 
verleiten könnten. Die Testergebnisse 
könnten die KundInnen zu Kurzschluss- 
handlungen veranlassen, etwa ein Medi- 
kament eigenmächtig abzusetzen, weil 
es angeblich nicht zum Erbgut passt. 
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Würde ein erhöhtes Krebsrisiko unter- 
stellt, so könnten aufwändige und mög- 
licherweise riskante Untersuchungen 
veranlasst werden. Schon seit Längerem 
steht 23andMe gegenüber der FDA in 
der Pflicht, Aussagekraft, Sicherheit und 
Relevanz der Tests zu belegen. In einer 
kurzen Stellungnahme anerkannte 23an- 
dMe, die Anforderungen der FDA bisher 
nicht erfüllt zu haben und versicherte, 
sich sehr darum zu bemühen, die Beden- 
ken der Behörde auszuräumen. 


Das Angebot des Unternehmens 


Das Unternehmen schickt sich seit 
einigen Jahren an, die weltgrößte Da- 
tenbank für menschliches Erbgut auf- 
zubauen. Die 2006 gegründete Firma 
gehört weltweit zu den Marktführern 
im Sammeln und Auswerten von Gen- 
Daten. Für 99 Dollar konnte dort bis- 
her jeder per Postversand seine DNA 
auf Erbkrankheiten analysieren lassen. 
450.000 KundInnen - auch aus Deutsch- 
land - haben das schon getan. Dazu müs- 
sen eine wenige Utensilien im Internet 
bestellt werden. Es wird in ein Röhrchen 
gespuckt, das an das Unternehmen ge- 
sendet wird. Wenig später kann man sei- 
ne Ergebnisse mithilfe eines Passwortes 
online abrufen. Firmenchefin von 23an- 
dMe ist Anne Wojcicki, inzwischen ge- 
trennt lebende Ehefrau des Google-Mit- 
begründers Sergej Brin. Brin hatte bei 
sich selbst mit Hilfe von 23andMe ein 
erhöhtes Parkinson-Risiko festgestellt. 

Die Unternehmenssprecherin Cathe- 
rine Afarian beschrieb gegenüber dem 
FAZ-Journalisten Richard Gutjahr die 
Tätigkeit von 23andMe: 

23andMe nutzt ein Verfahren der Ge- 
notypisierung, bei dem nur bestimmte 
Stellen des Genoms analysiert werden, 
von denen das Unternehmen durch 
wissenschaftliche Untersuchungen zu 
wissen meint, dass sie Einfluss auf Ihre 
Gesundheit oder Ihre Abstammung ha- 
ben. Eine komplette Analyse würde eine 
Entschlüsselung der kompletten DNA 
nötig machen, was derzeit zu diesem 
Preis nicht möglich ist. 23andMe analy- 
siert etwa eine Million individuelle Stel- 
len von den drei Milliarden Basenpaare 
des kompletten Genoms, also etwa ein 
halbes Prozent. Alle menschlichen We- 
sen teilen sich rund 99,5 Prozent ihrer 
gesamten DNA, 23andMe hat es bei der 


Untersuchung auf die Unterschiede ab- 
gesehen. 

23andMe verfolgt keinen medizini- 
schen Ansatz, also vorrangig diejenigen 
Gene anzusehen, die für eine bestimm- 
te Erkrankung in Frage kommen. Viel- 
mehr sollen „so viele Daten wie nur ir- 
gend möglich“ gescannt werden, um zu 
erkennen, „was deine DNA sonst noch 
über dich verrät“. Für seine KundInnen 
erstellt 23andMe einen sogenannten 
Krankheitsreport, der Hinweise darauf 
geben soll, wie groß die Wahrschein- 
lichkeit ist, an bestimmten Leiden zu er- 
kranken. Derzeit sind es 250 Aussagen, 
die „nach dem heutigen Stand der For- 
schung“ getätigt werden. Von der Ana- 
lyse erfasst werden etwa 50 unterschied- 
liche Erbkrankheiten, wie zum Beispiel 
Mukoviszidose. Daneben gibt es einen 
allgemeinen Krankheitsreport, der pro- 
gnostizierte Wahrscheinlichkeiten für 
unterschiedliche Erkrankungen benennt. 
Andere Berichte geben Aufschluss darü- 
ber, welche Wirkstoffe man verträgt und 
wie der Körper diese annimmt. Zudem 
gibt es einige allgemeine Angaben über 
die Physiognomie. 

23andMe verspricht, seine KundInnen 
über medizinische Errungenschaften auf 
dem Laufenden zu halten. Dessen Ex- 
pertenteam aktualisiere auf der Basis 
des aktuellen Stands der Forschung die 
Gesundheits-Reports ständig und liefere 
den Betroffenen somit eine Art Update. 
23andMe konnte im November 2007 
gerade einmal 14 individuelle Aussagen 
treffen — zu einem Preis von 999 Dollar. 
2013 werden für den Preis auf 99 Dol- 
lar 250 unterschiedliche Analysepunkte 
benannt. 

Das Unternehmen analysiert so viel 
von dem Genom wie möglich in der 
Hoffnung und dem Vertrauen darauf, 
dass die Daten eines Tages mit dem 
Fortschritt der Wissenschaft wertvoll 
werden. Ende 2013 hatte 23andMe mehr 
als 450.000 genotypisierte KundInnen; 
das Ziel ist es viele Millionen Proben 
zu erhalten: „Je mehr Daten wir haben, 
desto besser sind wir in der Lage, gene- 
tische Entdeckungen zu machen. Letzt- 
endlich ist unser Ziel, neue Heil- und 
Behandlungsmethoden zu finden. Big 
Data macht das möglich.“ 

23andMe hat sich in den ersten fünf 
Jahren vor allem darauf konzentriert, 
eine solide wissenschaftliche Grundla- 
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ge für seine Forschungsarbeit zu schaf- 
fen. Danach ist das Unternehmen dazu 
übergegangen, seinen Schwerpunkt auf 
Wachstum und Masse zu verlagern, wes- 
halb der Preis immer weiter abgesenkt 
wurde. Ende 2012 hatte eine Analyse 
noch 299 Dollar gekostet; nun sind es 
99 Dollar. Dies war möglich, nachdem 
Dezember 2012 Yuri Milner, ein russi- 
scher Investor, 15 Millionen Dollar Ri- 
sikokapital in das Unternehmen steckte. 
„Wenn man erst einmal die Daten von 
einer Million Menschen hat, ist die 
Schlagkraft, die man dadurch erlangt, 
gewaltig. Es gibt zahlreiche Möglich- 
keiten, unsere Forschung und die Daten, 
die wir besitzen, zu monetarisieren. Da 
wird es sicherlich noch Möglichkeiten 
geben, die wir heute noch gar nicht an- 
tizipieren können. Das hängt alles von 
den Daten ab. Wir werden über die Jah- 
re sicherlich neue Verwertungswege und 
Angebote schaffen.“ 


Datenschutz 


Das Unternehmen gibt an, die Kun- 
dendaten gut zu schützen, zumal „man 
im DNA-Gewerbe ohne Vertrauen kein 
Geschäft machen kann“. Da das Unter- 
nehmen aber ein Online-Anbieter ist, 
bleiben aus Sicht des Unternehmens 
„gewisse Risiken“. Die Gen-Daten und 
die persönlichen Daten der KundInnen 
werden an zwei unterschiedlichen Orten 
gespeichert. Erst wenn sich eine KundlIn 
auf ihrem Konto einloggt, würden die- 
se Datensätze zusammengeführt. Für 
die Forschung gäbe es einen separaten 
Bereich; ungefähr 90% entscheiden sich 
für eine Teilnahme an dem Programm, 
das dem Unternehmen die Möglichkeit 
eröffnet, mit den genetischen Daten wis- 
senschaftliche Analysen durchzuführen. 
Die Forschenden haben nach Firmen- 
angaben keine Möglichkeit, Namen, 
Wohnadressen, Kreditkarteninformati- 
onen oder dergleichen einzusehen: die- 
se Daten seien in einer separaten Datei 
gespeichert. Wo in den USA die Gen- 
Daten gespeichert sind, sagt das Unter- 
nehmen „aus Sicherheitsgründen“ nicht. 

Zu den Datenschutzbedenken vieler 
Menschen meinte Catherine Afarian: 
„Viele Menschen machen sich Sorgen, 
weil wir es bei der Genetik mit einem 
Forschungsfeld zu tun haben, das noch 
in den Kinderschuhen steckt. Wer weiß 
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schon, was in fünf oder vielleicht zehn 
Jahren alles möglich sein wird. Ich den- 
ke, dieser Gedanke macht die Menschen 
vorsichtig. Du triffst heute eine Ent- 
scheidung, aber du hast keine Ahnung, 
welche Konsequenzen das möglicher- 
weise in der Zukunft hat. Für einen Ha- 
cker sind Kreditkarten-Informationen 
heutzutage vermutlich wertvoller als 
genetische Fingerabdrücke. Aber gilt 
das auch noch in der Zukunft? Men- 
schen hängen sehr an ihrem Geld, aber 
ich glaube, sie machen sich noch mehr 
Sorgen um ihre Gene. Weil es sprich- 
wörtlich ein Teil von ihnen ist. Es han- 
delt sich eben nicht nur um Einsen und 
Nullen, die man völlig losgelöst von 
sich selbst betrachten kann. Es handelt 
sich um das Rezept, das uns zu dem 
macht, der wir sind. Darum wird es auch 
oft emotional, wenn das Thema Genetik 
und Datenschutz diskutiert wird. Das ist 
menschlich.“ 


Forschungsbasis 


Das Unternehmen will Dritten im 
Rahmen seines Geschäftsmodells auf 
keinen Fall den Zugang zu den Daten 
einräumen: „Sämtliche Forschungs- 
arbeiten werden von unseren eigenen 
Mitarbeitern erledigt.“ Durch die Da- 
tenmenge könne Effizienz in den For- 
schungsprozess gebracht werden: „Neh- 
men wir zum Beispiel Parkinson. Ein 
Wissenschaftler würde Jahre damit ver- 
bringen, Ärzte zu finden, die bereit sind, 
an Parkinson Erkrankte für eine Studie 
zu gewinnen. Dann benötigen Sie eine 
Kontrollgruppe. Bis Sie die Ergebnisse 
Ihrer Forschung publiziert haben, sind 
ohne weiteres sechs bis acht Jahre ins 
Land gegangen. Wir bei 23andMe ha- 
ben schon heute mehr als 10.000 von 
Parkinson Betroffene als Teil unseres 
Research-Programms — das ist die größ- 
te Gen-Datenbank von Parkinson-Pati- 
enten weltweit. Unsere ersten Studien, 
die wir zu dem Thema veröffentlicht ha- 
ben, wurden in weniger als 18 Monaten 
erstellt. Wir können uns auf völlig neue 
Gebiete konzentrieren. Zum Beispiel 
auf die Frage, ob es neben den Genen 
noch weitere Faktoren gibt, die Einfluss 
auf bestimmte Krankheiten haben. Ist es 
gar das Verhalten?“ 

Über Fragebögen versucht 23andMe, 
weitere Erkenntnisse über seine KundIn- 


nen zu erlangen, über das, „was Sie tun, 
was Sie nicht tun, wie Ihre Krankheits- 
geschichte aussieht“. Aus diesen Daten 
sollen auffällige Verhaltensmuster abge- 
leitet werden, die Auswirkungen auf die 
Gesundheit haben können: „Die Kombi- 
nation, dass wir sowohl Umwelteinflüs- 
se als auch die Gen-Daten sammeln, ist 
unschlagbar.“ 


Diskriminierung oder Prävention 


In den Vereinigten Staaten gibt es 
seit 2008 ein Bundesgesetz, den Ge- 
netic Information Nondiscrimination 
Act. Dieses Gesetz verbietet es Arbeit- 
gebern und Krankenkassen, Menschen 
aufgrund ihrer Gen-Informationen zu 
diskriminieren. Allerdings sind Ausnah- 
men vorgesehen, z. B. für langfristige 
Pflege-Policen. Zudem ist möglich, dass 
Versicherungen Bonus-Programme an- 
bieten für Menschen, die ihre DNA frei- 
willig zur Verfügung stellen. 

Für Afarian ist „die richtige Vorsorge“ 
ein möglicher Ansatz: „Unsere Mission 
als Firma ist es, das Gesundheitswesen 
dahin zu bewegen, Krankheiten nicht 
erst zu bekämpfen, wenn sie schon ein- 
getreten sind. Man möchte doch erst gar 
nicht krank werden! Es gibt zahlreiche 
Studien, die belegen, dass richtige Vor- 
sorge unglaublich effektiv sein kann. 
Wir wissen beispielsweise, dass gewis- 
se Krankheiten in bestimmten Bevöl- 
kerungsgruppen häufiger auftreten als 
in anderen. Sichelzellenanämie ist eine 
Erkrankung, die vor allem bei Afroame- 
rikanern verbreitet ist. Mukoviszidose 
hingegen tritt häufiger bei Aschkenasi- 
Juden auf. Solche Krankheiten lassen 
sich zwar sicherlich nicht allein durch 
Vorsorge verhindern, aber wenn man 
weiß, man hat irgendwo eine mögliche 
Schwäche, dann kann man beizeiten 
besser darauf achtgeben. Es gibt Stim- 
men, die glauben, es ist nur eine Frage 
der Zeit, bis die Genotypisierung des 
Menschen zum Standard wird, schon 
bei der Geburt“. 


Reaktionen 


Der Aachener Humangenetiker Klaus 
Zerres meint zu dem Angebot von 23an- 
dMe: „Diese Tests sind nicht seriös.‘ Er 
und andere Experten in Deutschland, 
wie z. B Claus Bartram von der Uni 
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Heildelberg oder sein Bonner Kollege 
Peter Propping, begrüßen, dass die FDA 
dem Unternehmen weitere DNA-Tests 
untersagt (Gutjahr, Sie haben ein er- 
höhtes Risiko für Prostata-Krebs, www. 
faz.net 07.11.2013; US-Behörde stoppt 
Gentest-Frma 23andMe, www.heise.de 
26.11.2013; Blawat, Ausgespuckt, SZ 
27.11.2013, 1). 


USA 


Kein Persönlichkeitsrecht 
für Tiere 


TierschützerInnen in den USA schei- 
terten bei ihrem Versuch, Persönlich- 
keitsrechte von Schimpansen gericht- 
lich anerkennen zu lassen. Drei Gerichte 
im US-Bundesstaat New York wiesen 
Klagen ab, mit denen die Vereinigung 
„Nonhuman Rights Project“ ein „Recht 
auf körperliche Freiheit“ für vier Affen 
durchsetzen wollte. Die KlägerInnen 
kündigten Beschwerde vor der nächsten 
Instanz an. Der Präsident der Vereini- 
gung, Steven Wise, sagte, die Richter 
sollten erstmals anerkennen, dass „ko- 
gnitiv komplexe, selbstständige Lebe- 
wesen“ das Grundrecht besäßen, nicht 
in Gefangenschaft gehalten zu wer- 
den. Aufgehängt war die Klage an den 
Schimpansen Tommy, Kiko, Hercules 
und Leo, die bei unterschiedlichen Hal- 
tern als Haustiere leben. Die Tierrechte- 
Vereinigung teilte mit, weitere Klagen 
für Tiere einreichen zu wollen, die „wis- 
senschaftlich erwiesen Selbstbewusst- 
sein besitzen und selbstbestimmt sind“. 
Dazu zählten auch Elefanten, Delfine 
und Wale (Gericht: Affen haben kein 
Persönlichkeitsrecht, SZ 11.12.2013, 9). 


Kanada 


CSEC bespitzelt 
Fluggäste für NSA 


Der kanadische Geheimdienst Com- 
munications Security Establishment 
Canada (CSEC) hat im Auftrag der 
US-Regierung Passagiere an Flughäfen 
ausspioniert. Medien berichteten un- 
ter Berufung auf Dokumente des ehe- 
maligen US-Geheimdienstmitarbeiters 
Edward Snowden, dass der CSEC die 
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Daten von Fluggästen abgegriffen hat, 
die sich mit ihren mobilen Geräten in 
Drahtlosnetzwerke eingeloggt hatten. 
Über Verbindungen zu anderen öffentli- 
chen Netzwerken in Cafes, Hotels oder 
Bibliotheken habe der Geheimdienst 
anschließend das Bewegungsprofil der 
Betroffenen in Kanada und an US-Flug- 
häfen über Tage verfolgen können. Die 
Abbhöraktion sei ein Test für eine nun 
einsatzfähige Software gewesen, die 
gemeinsam mit dem US-Geheimdienst 
NSA entwickelt worden sei. Kanadische 
Gesetze sehen vor, dass das CSEC auf 
kanadischem Boden niemanden ohne 
Genehmigung ausforschen darf (Flug- 
gäste ausspioniert, newsticker.sueddeut 
sche.de 01.02.2014). 


Australien 


Lauschangriff auf indone- 
sische Regierung 


Der indonesische Präsident Susilo 
Bambang Yudhoyono ist Medienbe- 
richten zufolge Ziel eines australischen 
Lauschangriffs geworden. Der Nach- 
richtendienst DSD habe versucht, Han- 
dy-Telefonate des Staatsoberhaupts mit- 
zuhören. Gut zwei Wochen lang wurden 
Uhrzeit, Gesprächsdauer und Rufnum- 
mern der Gesprächspartner registriert, 
die der indonesische Präsident kontak- 
tierte. Ein Mithören der Gespräche sei 
gescheitert. Dies wurde unter Berufung 
auf Dokumente von NSA-Aufdecker 
Edward Snowden berichtet. Gemäß den 
Unterlagen aus dem Jahr 2009 nahmen 
die Spione auch Yudhoyonos Frau und 
hochrangige Regierungsmitglieder ins 
Visier. Das australische Außenministe- 
rıum und das indonesische Präsidialamt 
lehnten zunächst eine Stellungnahme 
zu den Berichten ab. Der indonesische 
Außenminister Marty Natalegawa rief 
am 18.11.2013 seinen Botschafter in 
der australischen Hauptstadt Canberra 
zu Konsutationen zurück: „Ich kann gar 
nicht deutlich genug machen, wie ernst 
wir diese Sache nehmen“. Die Berich- 
te könnten die Beziehungen der beiden 
Staaten zusätzlich belasten. Oktober 
2013 hatten Medien berichtet, dass aus- 
tralische Botschaften quer durch Asien, 
darunter auch in Indonesien, eine Rolle 
bei einem von den USA geleiteten elekt- 


ronischen Überwachungseinsatz spielen 
(Präsident ausspioniert, SZ 19.11.2013, 
8; Australischer Lauschangriff auf Indo- 
nesien, www.salzburg.com 18.11.2013). 


Südkorea: 


20 Mio. Bankdatensätze 
gestohlen 


Eine Sprecherin des südkoreanischen 
Finanz-Aufsichtsdienstes FSS teilte am 
20.01.2014 mit, dass über ein riesiges 
Datenleck bei südkoreanischen Banken 
und Kreditkartenfirmen vertrauliche 
Informationen von etwa 20 Millionen 
KundInnen in falsche Hände geraten 
sind. Es seien mehr als 20 Verdächti- 
ge festgenommen worden, darunter ein 
Mitarbeiter der Kreditratingfirma Ko- 
rea-Kreditbüro (KCB). Unter den Fest- 
genommen sollen sich auch Personen 
aus dem Kreis privater Kreditgeber und 
Werbeunternehmen befinden. Premi- 
erminister Chung Hong Won wies den 
FSS zu einer gründlichen Untersuchung 
an. Die Behörden vermuten, dass die 
Datensätze verkauft werden sollten. Die 
Datensätze enthalten Konto- und Mel- 
denummern sowie Informationen zur 
Kreditwürdigkeit der Betroffenen. Die 
Aufsichtsbehörde FSS ging zunächst 
nicht von einem weiteren kriminellen 
Missbrauch aus: „Die Wahrscheinlich- 
keit, dass die Kreditkarten kopiert wer- 
den, ist sehr gering, weil keine Passwör- 
ter oder Kartenprüfnummern gestohlen 
wurden.“ Die drei großen Kreditkarten- 
firmen des Landes, KB Kookmin Card, 
Lotte Card und Nonghyup, die ihre Kun- 
dendaten mit den verbundenen Banken 
teilen, entschuldigten sich für den Da- 
tenklau (20 Millionen Daten weg, SZ 
21.01.2014, 14). 


Arabische Staaten 


Homosexuelle mit 
„medizinischen Tests“ 
aufspüren? 


Ein kuwaitischer Politiker will mit 
medizinischen Tests Schwule entlar- 
ven - und sie an der Einreise nach Ku- 
wait und andere Golfstaaten hindern. 
Wie der Test aussehen soll, verriet 
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der Politiker nicht. Medizinische Tests 
für AusländerInnen sind im arabischen 
Raum keine Seltenheit. Wer in Ländern 
der Golfregion oder auch in Syrien län- 
ger arbeiten oder studieren will, muss zu 
Beginn einen Gesundheitstest absolvie- 
ren. Das ist für gewöhnlich eine rasche 
Routineuntersuchung und ein Aids-Test. 
Yussuf Mindkar, Direktor für öffentliche 
Gesundheit im kuwaitischen Gesund- 
heitsministerium, reicht das jedoch nicht 
und fordert einen Test, der Homosexu- 
elle „entdeckt,“: „Wir müssen strengere 
Maßnahmen ergreifen, die uns helfen, 
Schwule zu entlarven, die wir dann an 
der Einreise nach Kuwait oder andere 
GGC-Staaten hindern können.“ 

Im Golf-Kooperationsrat (GCC) sit- 
zen neben Kuwait auch Bahrain, Katar, 
Oman, Saudi-Arabien und die Vereinig- 
ten Arabischen Emirate. In allen Staaten 
ist Homosexualität verboten, die meis- 
ten ahnden ein Vergehen mit langjähri- 
gen Haftstrafen; Saudi-Arabien bestraft 
gleichgeschlechtliche Liebe gar mit der 


Todesstrafe. Mindkar stellte seinen Vor- 
schlag für härtere Tests bei einem GCC- 
Treffen am 11.11.2013 offiziell vor. Soll- 
te der Vorschlag durchkommen, könnte 
die Schwulen-Grenzkontrolle auch im 
WM-Austragungsland Katar eingeführt 
werden. Homosexuellenrechtler forder- 
ten den Weltfußballverband Fifa auf, die 
WM in Katar zu stoppen. Katar könnte 
so ähnlich in die Schusslinie geraten wie 
derzeit Russland. Wie genau sich Mind- 
kar diese Tests vorstellt, sagte er nicht. 
„Al Rai“ zitiert ihn lediglich mit der Idee, 
in Gesundheitszentren klinische Untersu- 
chungen einzuführen, die „Homosexuelle 
offenbaren‘ und ihnen eine Art Zertifikat 
auszustellen, auf dem „nicht anständig/ 
nicht gemäß“ vermerkt ist. Solch ein Test 
könnte auf - wie in Nordafrika üblich - 
Analuntersuchungen oder auch auf Phal- 
lografie basieren. Dabei wird der Blut- 
druck im Penis bei sexueller Erregung 
gemessen. Phallografien werden unter 
anderem an Asylbewerbern in Tschechi- 
en durchgeführt (DANA 1/2012, 24 £.). 


Technik-Nachrichten 


Atemanalysen - nicht 
nur zur medizinischen 
Diagnostik 


Aussagekräftiger Duft 


Schon der griechische Arzt Hippo- 
krates von Kos wusste vor gut 2500 
Jahren, dass man Krankheit riechen 
kann. Er bat seine PatientInnen, ihn 
einmal kräftig anzuhauchen, woraus 
der dann seine Schlüsse zog. Heilprak- 
tiker, die nach der traditionellen chi- 
nesischen Medizin arbeiten, schließen 
u. a. aus dem Geruch des Atems auf 
mögliche Beschwerden. Auch in der 
westlichen Medizin weiß man längst, 
dass Krankheiten ihre olfaktorischen 
Spuren hinterlassen. DiabetikerInnen 
verströmen oft einen leichten Geruch 
nach Nagellackentferner bzw. dessen 
Inhaltsstoff Aceton, der sich bildet, 
wenn eine Unterversorgung mit Zu- 
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cker vorliegt. Eine kranke Leber, die 
gewisse Stoffwechselprodukte nicht 
mehr abbaut, lässt die PatientInnen 
nach tierischer Leber und Erde rie- 
chen; Nierenkranke sind an einem 
Hauch von Ammoniak erkennbar. 
Wenn ein Mensch verlockend nach 
frischem Brot duftet, kann das auf Ty- 
phus hindeuten. Schon vor Jahren ha- 
ben amerikanische Forschende von der 
Pine-Street-Stiftung im kalifornischen 
San Anselmo gezeigt, dass trainierte 
Hunde an menschlichen Atemproben 
erschnüffeln konnten, ob der Proben- 
geber an Brust- oder Lungenkrebs er- 
krankt war oder nicht. 

Die medizinische Atemanalyse hat 
also Potenzial, in das diagnostische Ar- 
senal der Schulmedizin aufgenommen 
zu werden, wenn elektronische Nasen 
die fehleranfälligen Riechorgane von 
Mensch und Hund ersetzen und eine 
breite Datenbasis es erlaubt, die gewon- 
nenen Ergebnisse richtig zu deuten. 


Erst im Mai 2013 hatten kuwaitische 
Polizisten 215 Schwule und Lesben in 
einer groß angelegten Razzia in mehre- 
ren Internetcafes festgenommen. Und 
im Jahr 2010 wurde die Ausstrahlung 
eines ägyptischen Films („Bidun Raka- 
ba“ - Ohne Kontrolle) verhindert, der 
neben Drogengebrauch auch Homose- 
xualität thematisierte. In 78 Ländern, 
darunter fast allen arabischen Staaten, 
ist Homosexualität verboten, in Saudi- 
Arabien, Iran, Sudan, Jemen und Mau- 
retanien gilt die Todesstrafe. Amnesty 
International nannte die Pläne der Golf- 
Staaten „unerhört“. Solche Empörun- 
gen sind zugleich eine Steilvorlage für 
bärtige Frömmler, die damit sowohl 
ihren Ekel vor den „Ausschweifungen“ 
des Westens wie auch ihre patriotische 
Gesinnung unter Beweis stellen können 
(Röhlig, Kuwait will Homosexuelle an 
Einreise hindern, www.tagesspiegel.de 
10.11.2013; Zekri, Moral und Verbre- 
chen, SZ 16.10.2013, 9). 


Die Funktionsweise 


Es sind sog. Metabolite, die in der 
Atemluft gemessen werden und Medi- 
zinerInnen und WissenschaftlerInnen 
Hinweise auf vorhandene Erkrankungen 
geben sollen. Diese Moleküle sind Zwi- 
schenprodukte, die bei biochemischen 
Stoffwechselvorgängen entstehen. Man- 
che Metabolite deuten auf spezifische 
Vorgänge hin, die typisch für einzelne 
Krankheiten sind. Jan Baumbach, Bio- 
informatiker an der Universität Süd- 
dänemark in Odense, forscht an neuen 
Methoden zur entsprechenden Daten- 
auswertung: „Wichtig ist es heraus- 
zufinden, welche Kombinationen von 
Metaboliten Rückschlüsse auf welche 
Krankheiten erlauben, da ist die Daten- 
lage einfach noch viel zu dünn.“ Tech- 
nisch sei inzwischen viel möglich. Es 
gibt drei unterschiedliche Methoden, um 
den Atem von Patienten zu analysieren: 
Sensortechniken, die Ionenbeweglich- 
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keitsspektrometrie und die Massenspek- 
tromie. 

Baumbach hatte zuvor im Exzellenz- 
cluster „Multimodal Computing and 
Interaction‘ an der Universität des Saar- 
landes gemeinsam mit dem Korea Insti- 
tute for Science and Technology Europe 
(KIST Europe) Proben von Ärzten aus 
zahlreichen medizinischen Einrichtun- 
gen, unter anderem in Hemer, Homburg, 
Essen, Göttingen und Marburg analy- 
siert. Die Ärzte hatten im Rahmen von 
klinischen Studien die Ausatemluft von 
PatientInnen mit bekannten Erkrankun- 
gen untersucht. Die BioinformatikerIn- 
nen der Universität Saarbrücken prog- 
nostizierten, dass die entwickelten Com- 
puter-Algorithmen für die Auswertung 
von Atemanalysen in wenigen Jahren 
in zusätzliche Hardware von Smartpho- 
nes eingebaut werden könne, um dann 
beispielsweise Bakterien und Tumore 
schneller und zuverlässiger zu bestim- 
men oder den Blutzuckergehalt per Pus- 
ten ins Smartphone zu überprüfen. 

Die preisgünstigsten Geräte kosten 
2013 noch 10.000 Euro und arbeiten 
mit der Sensortechnik, sie eignen sich 
allerdings nur, wenn man genau weiß, 
wonach man sucht und möglichst nichts 
oder nur wenig anderes da ist. Dies ist 
bei Atemluft regelmäßig schwierig. Jörg 
Baumbach, der lange am ISAS, dem 
Leibniz-Institut für analytische Wissen- 
schaften an der Technischen Universität 
Dortmund an Hardware zur Atemana- 
lyse forschte und 2009 mit den Ergeb- 
nissen das Unternehmen B&S Analytik 
gründete, beschäftigt sich im Sonderfor- 
schungsbereich 876 der Deutschen For- 
schungsgemeinschaft mit der Frage, wie 
Spektrometer beschaffen sein müssen, 
um eine optimale Atemprobe vom Pati- 
entInnen zu nehmen und diese exakt und 
ohne verfälschende Einflüsse zu deuten: 
„Für komplexe Gemische eignet sich 
die Ionen-Mobilitäts-Spektrometrie be- 
sonders gut, damit sind derzeit mehr als 
600 Metabolite messbar und die Geräte 
sind so beweglich, dass sie auch am Pa- 
tientenbett einsetzbar sind.“ Diese Geräte 
kosten von 50.000 Euro an aufwärts. Am 
weitaus besten lassen sich die im Atem 
enthaltenen Stoffe mit dem Massenspek- 
trometer quantifizieren und identifizie- 
ren. Die Geräte sind jedoch mit mehr als 
120.000 Euro extrem teuer und sehr im- 
mobil. Damit sind sie hervorragend ge- 
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eignet für Analysen im Labor, aber kaum 
direkt bei PatientInnen einsetzbar. 

Mit der Atemanalyse ist es grundsätz- 
lich möglich, eine Art Fingerabdruck des 
Atems zu erstellen und herauszufiltern, 
welche Bestandteile in der Ausatemluft 
normal oder ungefährlich sind und wel- 
che auf eine therapiebedürftige Erkran- 
kung hindeuten. Medikamente zum Bei- 
spiel, die ein Mensch nehmen muss, wer- 
den abgebaut und hinterlassen genauso 
ihre Spuren wie eine harmlose Infektion 
oder Erkältung. Hinzu kommt, dass sich 
der Atem eines jeden Menschen im Ta- 
gesverlauf immer wieder unterschiedlich 
zusammensetzt. Jan Baumbach erläutert: 
„Sie müssen sich vorstellen, dass wir 
beim Atmen wirklich alles aufnehmen 
und dann entsprechend auch messen - 
vom Parfum der Krankenschwester, die 
die Untersuchung durchführt, über das, 
was der Patient zu Mittag gegessen hat, 
bis zu den Abbauprodukten des frisch 
gemähten Rasens, über den er kurz vor 
der Untersuchung gelaufen ist. Unsere 
Nachweisgrenze ist deutlich höher als die 
einer Hundenase.““ 

Aus vielen individuellen Merkmalen 
muss eine Basis geschaffen werden, aus 
der allgemeingültige Kriterien für die 
Diagnose von Krankheiten gewonnen 
werden können. Um eine weltweit ver- 
fügbare Datenbank speisen zu können, 
sind viele Atemproben - von Gesunden 
und Kranken, Alten und Jungen, Män- 
nern und Frauen, morgens, mittags, 
abends und nachts genommen - nötig. 
Jan Baumbach: „Leider stehen wir da 
immer noch vor einer Anwendungsbar- 
riere. Viele Mediziner lassen sich ungern 
von einer Maschine erzählen, was ihre 
Patienten haben könnten.“ Doch je mehr 
Erfolge mit der Atemanalyse publiziert 
werden, umso mehr schmelze auch der 
Widerstand. Abgesehen von den erziel- 
baren Resultaten punktet die Diagnose 
durch Duftmoleküle auch durch ihre 
pragmatische Seite: Sie ist schnell, billig 
und nicht invasiv. Gewebeproben, Rönt- 
gen, ja selbst das Blutabnehmen bergen 
für die PatientInnen mehr Risiken und 
sind mit mehr Aufwand verbunden als 
das Ausatmen. Selbst bei Bewusstlo- 
sen kann der Atem überprüft werden. 
Die medizinische Atemanalyse hat also 
durchaus das Zeug dazu, ins diagnosti- 
sche Arsenal der Schulmedizin aufge- 
nommen zu werden. 


Individueller Atemabdruck 


Forschende an der ETH Zürich und 
dem Universitätsspital Zürich verfolgen 
auch das Ziel einer objektiven Atem- 
analyse. Renato Zenobi, Professor am 
Laboratorium für Organische Chemie, 
und seine Kollegen nutzen ein Massen- 
spektrometer, mit dem das Molekularge- 
wicht von Substanzen gemessen werden 
kann. In einer Studie, die im April 2013 
im Fachmagazin Plos One erschienen 
ist, haben die Schweizer den Atem von 
elf Versuchspersonen über elf Tage lang 
gemessen. Zwar schwankten die Profile 
der Teilnehmenden je nach Tag und Ta- 
geszeit. Doch mit statistischen Verfah- 
ren erstellten die WissenschaftlerInnen 
individuelle Atemabdrücke. Die Zuord- 
nungswahrscheinlichkeit lag angesichts 
des kurzen Erhebungszeitraumes im 
Mittel bei 76 %. Mit etwa 30 Atemspek- 
tren eines Menschen lasse sich, so die 
Prognose, der Atemabdruck zu 100 % 
zuverlässig zuordnen. Die Studie richtete 
sich nicht auf die Bestimmung einzelner 
Inhaltsstoffe wie etwa Aceton oder Acet- 
aldehyd, sondern lediglich auf das Profil 
des gesamten Atemabdrucks. Zenobi: 
„Wir sprechen da von einer sogenannten 
Kernsignatur, die trotz geringer tageszeit- 
licher Schwankungen konstant genug ist, 
dass sie für die medizinische Anwendung 
brauchbar ist.“ Die Technik sei aber noch 
nicht massentauglich. 

Nachdem man weiß, dass jeder 
Mensch einen individuellen Atemab- 
druck habe, gehe es darum, diesen über 
einen längeren Zeitraum zu verfolgen 
und zudem die entsprechende Signatur 
von Krankheiten zu entschlüsseln, den 
sogenannten Breathprint. Dafür wird 
der Atem von PatientInnen verglichen, 
die alle die gleiche Lungenkrankheit 
haben. Die Forschenden hoffen, Muster 
zu entdecken, die sich bei allen Kranken 
findet, um so eine Diagnosemöglichkeit 
entwickeln zu können. Bei Atemkrank- 
heiten rechnen sie sich die höchsten 
Chancen auf einen raschen Fund be- 
stimmter Biomarker aus. Langfristig 
sollen jedoch auch die Signaturen an- 
derer Krankheiten identifiziert werden 
können. Die Analyse ist aber kein All- 
zweckmittel: „Ich bin mir sicher, dass 
wir nicht all das, was wir über Blut und 
Urin analysieren können, im Atem bes- 
ser repräsentiert haben. Aber die Atem- 
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analyse hat den entscheidenden Vorteil, 
dass sie unheimlich schnell ist.“ 

Wegen dieser Unmittelbarkeit eröff- 
net die Atemanalyse vielleicht sogar 
neue Möglichkeiten, die Therapien von 
Schwerkranken zu verbessern. Im Falle 
einer Sepsis zum Beispiel, in der Ärzte 
gegen die Zeit kämpfen, könnte innerhalb 
von ein, zwei Stunden getestet werden, 
ob das eingesetzte Antibiotikum wirkt 
oder auf ein anderes Mittel ausgewichen 
werden muss. Ähnlich könnte die Atem- 
analyse während einer Chemotherapie 
eingesetzt werden - kommen die aus- 
gewählten Medikamente auch wirklich 
ihrer zugedachten Aufgabe nach oder 
muss vielleicht die Dosierung verändert 
werden? Jan Baumbach, der in der Früh- 
erkennung von Krankheiten ein weiteres 
großes Potenzial der Atemanalyse sieht: 
„Das wird sicher noch eine Weile dauern, 
bis das in der alltäglichen Praxis so um- 
setzbar ist, aber wir sind da dran“. Beim 
Hausarzt könnte dann zum routinemäßi- 
gen Blutdruckmessen auch die routine- 
mäßige Atemanalyse kommen. Binnen 
kürzester Zeit wüsste der Mediziner, ob 
seine PatientIn Hinweise auf eine Krank- 
heit in sich trägt, die behandelt werden 
muss - das therapeutische Fenster könnte 
sich dadurch deutlich nach vorne schie- 
ben lassen. 


Alltagsanwendungen 


Die Technologie muss aber nicht nur 
im medizinischen Bereich eingesetzt 
werden: Forschende der Universität von 
Cardiff/Wales veröffentlichten schon im 
Jahr 2008 im Magazin „New Scientist‘“, 
wie damit der Heimweg ganzer Massen 
von Betrunkenen sicherer gemacht wer- 
den könne. Durch das Studium der nächt- 
lichen Bewegung von Menschenmassen 
im Zentrum von Cardiff, wo Nacht- 
schwärmenden etliche Pubs und Bars 
bevölkern, beobachteten die Forscher 
insgesamt 24-mal zwischen 23 Uhr und 
3 Uhr die Heimwege von Menschen- 
massen. Sie machten Atemanalysen, um 
den Grad der Trunkenheit festzustellen, 
und zeichneten die Gangart und Wege 
der Kneipenbesucher auf. Mit den Daten 
fütterten die WissenschaftlerInnen um 
Simon Moore ein Computermodell des 
Verhaltens von Menschenmassen, um 
hieraus präventive und repressive Kon- 
zepte ableiten zu können. Nicht ganz un- 
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erwartet fanden die Forschenden heraus, 
dass Menschengruppen sich umso lang- 
samer und großflächiger fortbewegen, je 
mehr Betrunkene mitlaufen. Verbesserte 
Atemanalysen sind auch eine Grundlage 
für schnelle Alkoholkontrollen im Stra- 
Benverkehr, mit denen nicht nur der Al- 
koholgehalt der Atemluft, sondern mit 
dem das individuelle Atemprofil und da- 
mit die Identität der Kontrollierten fest- 
gehalten werden kann (Füssler, Schnüf- 
fel-Diagnose, SZ 24.10.2013, 14; Atem 
lässt sich für Krankheits-Diagnose nut- 
zen, www.welt.de 08.04.2013; Atem- 
analyse bald über Smartphone? www. 
curado 16.04.2012, Früherkennung von 
Krankheiten über Atemanalysen rückt 
näher, www.aerzteblatt.de 07.03.2012; 
Forscher wollen Straßen sicherer für 
Betrunkene machen, www.t-online.de 
24.07.2008). 


Amazon: 
Warenkorbanalyse 
verkürzt Lieferzeiten 


Amazon wurde ein Patent zugespro- 
chen, das dafür sorgen soll, dass ein 
Produkt schon auf dem Weg zum Kun- 
den ist, bevor dieser seine Wahl getrof- 
fen und den Button „Kaufen“ angeklickt 
hat. Beim „vorausschauenden Versand“ 
(„anticipatory shipping“) werden be- 
stimmte Waren schon einmal an ein 
Versandzentrum geschickt, in dessen 
Nähe sich ein oder mehrere Kunden 
höchstwahrscheinlich für das Produkt 
interessieren. Wird es dann schließlich 
bestellt, ist es schneller beim Empfän- 
ger. Ausgewertet werden hierfür frühere 
Bestellungen, Umtäusche, Wunschzettel 
bei Amazon, der Inhalt der Einkaufswa- 
gen - und sogar, wie lange ein Kunde 
mit dem Mauszeiger auf einer Produkt- 
beschreibung verweilt. 

Amazon versucht schon seit langem 
seine Lieferzeiten zu optimieren. Wer 
online einkauft, muss immer eine Weile 
warten, bis er das Produkt in der Hand 
hält. Je kürzer diese Weile ist, umso 
niedriger ist das Risiko für den Versand- 
riesen, dass die Kunden in ein normales 
Geschäft um die Ecke gehen, um einzu- 
kaufen. Im Dezember 2013 hatte Ama- 
zon bekanntgegeben, mit Mini-Drohnen 
zu experimentieren, um die Lieferzeit zu 
verkürzen. Laut Firmenchef Jeff Bezos 


sollen es die unbemannten Flugobjekte 
möglich machen, bestellte Ware binnen 
30 Minuten vom Versandzentrum bis 
zum Kunden zu transportieren (Amazon 
will schon vor der Bestellung liefern, 
www.spiegel.de 18.01.2014). 


Passworterkennung 
per Analyse von 
Computergeräuschen 


Mit Hilfe von kaum hörbaren Geräu- 
schen, die Computer von sich geben, 
haben israelische Forschende eine als 
ziemlich sicher geltende Verschlüsse- 
lung ausgehebelt. Computer erzeugen 
während des Betriebs eine Vielzahl von 
Geräuschen, etwa vom Lüfter oder vom 
DVD-Laufwerk. Die kaum hörbaren 
und für Menschen nicht identifizier- 
baren Geräusche von Computerchips 
können offensichtlich Daten über die 
laufenden Programme enthüllen. Mit 
einem Mikrofon haben israelische In- 
formatiker nun Passwörter für die E- 
Mail-Verschlüsselung durch eine soge- 
nannte akustische Kryptoanalyse der 
typischen Muster von Rechenoperatio- 
nen berechnet. Die Informatiker Daniel 
Genkin, Adi Shamir und Eran Tromer 
von der Tel Aviv University in Israel 
konnten aus den Geräuschen der laufen- 
den Verschlüsselungssoftware GnuPG, 
einer freien Version des bekannten 
PGP-Verschlüsselungsprogramms, den 
privaten Schlüssel extrahieren. Dieser 
wird eingesetzt, um in dem Verfahren 
eine für einen bestimmten Empfänger 
gedachte Nachricht zu dekodieren. Die 
Verschlüsselung der Nachricht läuft hin- 
gegen über einen öffentlichen Schlüssel. 
So kann zwar jede Person Nachrichten 
verschlüsseln und an den Empfänger 
senden, aber nur dieser ist in der Lage, 
sie zu lesen. 

Die Forscher um Shamir, den Miter- 
finder und -namensgeber des kryptogra- 
fischen RSA-Verfahrens, haben für ein 
jüngst veröffentlichtes Papier gezeigt, 
dass sie innerhalb einer Stunde einen 
solchen Schlüssel herausfinden und da- 
mit knacken konnten. Dafür versandten 
sie Nachrichten an einen Versuchslap- 
top. Der Inhalt dieser Nachrichten war 
ihnen bekannt. Sobald das E-Mail-Pro- 
gramm des Empfängerrechners diese 
Nachrichten entschlüsselte, gaben die 
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dabei erzeugten Töne Aufschluss über 
den Schlüssel selbst. Mit immer neuen 
und abgeänderten Nachrichten ließ sich 
Bit für Bit herausfinden, mit was für ei- 
nem privaten Schlüssel die Nachrichten 
in einen lesbaren Text zurückverwandelt 
wurden. Gemäß den Forscherangaben 
wäre ein einfaches Mobiltelefon neben 
dem Rechner ausreichend, um solche 
Attacken auszuführen. Über platzierte 
Wanzen ließen sich aus der Ferne Ton- 
analysen durchführen. Nur das Audiosi- 
gnal wird dafür benötigt. So zeigten die 
Informatiker auch, dass ein Richtmikro- 
fon und eine aktenkoffergroße Messsta- 
tion aus vier Metern Entfernung geeig- 
net ist, um die Geräusche des Rechners 
mit ausreichender Qualität aufzuzeich- 
nen. Die Attacke sei zudem bei meh- 
reren verschiedenen Rechnermodellen 
erfolgreich gewesen. 

Gemäß den Angaben der Forscher ist 
auch die elektrische Spannung, unter 
der ein Laptop-Gehäuse steht, für eine 
Kryptoanalyse nutzbar. Durch Berüh- 
rung des Computers oder eine zusätzli- 
che Leitung am USB- oder Bildschirm- 
Kabel sind Spannungsschwankungen 
einfach übertragbar und leicht auszu- 
werten. Sie lassen sich ähnlich einset- 
zen, um den Schlüssel Stück für Stück 
zu rekonstruieren. Um diese Ausspäh- 
methoden für die als sicher geltende E- 
Mail-Verschlüsselung PGP zu unterbin- 
den, haben die Forscher die Sicherheits- 
lücke erst zusammen mit einem Update 
der Software veröffentlicht, mit dem das 
Problem beseitigt werden soll. Nutzer 
des Verschlüsselungsprogramm GnuPG 
in den Versionen 1.x sollten ihre Pro- 
gramme umgehend aktualisieren. Vor 
allem, falls sie davon ausgehen müssen, 
dass die Tonsignale ihrer Rechner leicht 
aufzuzeichnen sind. Nutzer der moder- 
nen Varianten der Software sind nicht 
von dem Problem betroffen (Forscher 
knacken Passwort über Computergeräu- 
sche, www.spiegel.de 20.12.2013). 


Pupille spiegelt 
Gesichtsbild von 
Angreifer 


Entführer oder Sexualverbrecher fo- 
tografieren häufig ihre Opfer. Dies könn- 
te künftig zu ihrer Überführung beitra- 
gen, weil sie sich dabei möglicherweise 
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selbst fotografieren, denn in den Pupil- 
len der Opfer lässt sich bei hochaufge- 
lösten Digitalbildern das Konterfei des 
Täters erkennen. Psychologen von der 
University of York und der University 
of Glasgow haben nachgewiesen, dass 
solche durch 30.000fache Vergröße- 
rung sichtbar gemachten Spiegelbil- 
der von der Pupille meist korrekt dem 
entsprechenden Passfoto einer Person 
zugeordnet werden können. Wenn die 
Testteilnehmenden die Dargestellten 
nicht kannten, wählten sie in 71% der 
Fälle das zur Vergrößerung passende 
Bild; bei vertrauten Gesichtern stieg 
die Trefferquote auf 84%. Studienleiter 
Rob Jenkins erklärte: „Die Pupille ist 
wie ein schwarzer Spiegel. Um das da- 
rin enthaltene Bild zu vergrößern, muss 
man hineinzoomen und die Kontraste 
erhöhen.“ Die menschliche Fähigkeit 
zur Gesichtserkennung funktioniere 
offenbar auch bei sehr verpixelten Auf- 
nahmen. Die Forschenden hoffen, dass 
bei Ermittlungen mit solchen Spiegel- 
bildern - etwa aus Kinderpornofotos im 
Internet - Täternetzwerke rekonstruiert 
oder die Anwesenheiten von Personen 
an bestimmten Orten belegt werden 
können (Der Spiegel 2/2014, 114). 


Ixquick/StartPage ver- 
zeichnen im Dezember 
2013 erstmals 5 Mio. 
Suchanfragen pro Tag 


Am 23. Dezember 2013 überschritten 
die Suchanfragen auf den datenschutz- 
freundlichen Suchmaschinen startpa- 
ge.com und ixquick.com erstmals die 
Grenze von 5 Millionen Suchanfragen 
am Tag. Anfang 2013 waren es noch 2,5 
Millionen täglich. Im Laufe des Jahres 
2013 wurden von Ixquick und StartPage 
insgesamt über 1,25 Milliarden Such- 
anfragen verarbeitet. „Jedes Mal, wenn 
Edward Snowden neue Details über die 
Spionageaktivitäten der US-Regierung 
enthüllt hat, konnten wir einen Ansturm 
neuer Nutzer verzeichnen“, erklärt Un- 
ternehmenssprecherin und Datenschutz- 
Expertin Dr. Katherine Albrecht. „Er hat 
versprochen, dass er 2014 noch mehr 
aufdecken will. Und soweit uns bekannt 
ist, hat er noch Material für mindestens 
zwei Jahre in der Hinterhand.“ Wie die 


Grafik von StartPage zeigt, sieht das 
Unternehmen die Gründe für die Stei- 
gerung seiner Nutzerzahlen vor allem in 
der Änderung der Datenschutzbestim- 
mungen von Google und dem Bekannt- 
werden des PRISM-Skandals. 

Die Nutzer seien verärgert darüber, 
dass bekannte Suchmaschinen sie ausspi- 
onieren würden, um persönliche Profile 
anzulegen und gezielt Werbung auslie- 
fern zu können, so Albrecht. Und weiter: 
„Internet-Nutzer sind zurecht empört, 
dass die Regierungen diese Services be- 
lauschen und Zugang zu deren Datenban- 
ken verlangen.“ StartPage rief anlässlich 
des Europäischen Datenschutztags dazu 
auf, die Privatsphäre zu revolutionieren. 
Dazu bedürfe es nur fünf Schritten: 

° Internetnutzer sollen ihre bisherige 
Suchmaschine durch die datenschutz- 
freundlichen Suchmaschinen Start 
Page.com oder Ixquick.com ersetzen. 
Eine dieser Suchmaschinen soll als 
Startseite eingerichtet werden. 

Die datenschutzfreundlichen Suchma- 
schinen sollen auch auf mobilen End- 
geräten genutzt werden. 
Websitebetreiber sollen eine Start- 
Page- oder Ixquick-Suchbox auf ihrer 
Website einrichten. 

User sollen die Internetsuche nicht 
mit „Google es“ sondern mit „StartPa- 
ge es“ oder „Ixquicke es“ bezeichnen. 


Ixquick und die Schwestersuchma- 
schine StartPage bilden zusammen die 
größte anonyme Suchmaschine der 
Welt. „Unsere Datenschutzrichtlinie 
ist sehr einfach“, erklärt die Unterneh- 
menssprecherin. „Wir sammeln keine 
persönlichen Informationen unserer 
Besucher - nichts, gar nichts, null. Es 
werden weder IP-Adressen aufgezeich- 
net, noch Tracking-Cookies eingesetzt. 
Sollte je eine Regierung an unsere Tür 
klopfen, gibt es für sie nichts zu holen.“ 

Wie Statistiken der Marktanteile 
der größten Suchmaschinen zeigen, 
ist die Beliebtheit der Suchmaschi- 
ne Google vor allem in Deutsch- 
land jedoch ungebrochen -— _ trotz 
schlechten Datenschutzniveaus und 
Überwachungsskandal. Im Dezem- 
ber 2012 hatte Google in Deutsch- 
land einen Marktanteil von 89,9 %. 
Darauf folgten Bing mit 2,2 % und T- 
Online mit 1,3 % (Ask 1,1 %, Yahoo 
0,9 %, web.de 0,7 %, Sonstige 3,1 %). 
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Im Dezember 2013 lag der Markt- 
anteil von Google schon bei 90,5 %. 
Den zweiten und dritten Platz belegten 
wieder Bing und T-Online mit 3,2 % 
und 1,1 % (Ask 0,7 %, Yahoo 1,6 %, 
Conduit 0,4 %, web.de 0,7 %, Sonstige 
1,8 %). Auch international ist Google 
an der Spitze. Der Markanteil betrug 


Rechtsprechung 


BVerfG 


Beobachtung von 
gemäßigtem Linken- 
Politiker verfassungswidrig 


Das Bundesverfassungsgericht 
(BVerfG) hat sich in einem Beschluss 
vom 17.09.2013 zu den Voraussetzun- 
gen für die Beobachtung von Abgeord- 
neten durch Behörden des Verfassungs- 
schutzes geäußert (Az. 2 BvR 2436/10, 
2 BvE 6/08). Diese Beobachtung ist 
nicht nur ein Eingriff in das Grundrecht 
auf informationelle Selbstbestimmung, 
sondern zugleich ein Eingriff in das 
freie Mandat. Die langjährige Beob- 
achtung des Beschwerdeführers Bodo 
Ramelow, ehemals Bundestags- und 
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im Dezember 2013 68,1 %. Im De- 
zember 2012 lag der Marktanteil so- 
gar noch bei 83,42 %. Die prozentua- 
le Verschlechterung liegt vor allem an 
der Verbesserung des Marktanteils der 
Suchmaschine Baidu, und zwar von 
1,67 % in 2012 auf 18,84 % in 2013. 
Die Suchmaschine Baidu wird von dem 


danach Landtagsabgeordneter für die 
Partei Die Linke in Thüringen und dort 
aktuell Fraktionsvorsitzender, genüg- 
te den strengen Verhältnismäßigkeits- 
anforderungen nicht. 

Das Bundesamt für Verfassungs- 
schutz (BfV) beobachtet einzelne Mit- 
glieder des Deutschen Bundestags, die 
der Fraktion Die Linke angehören. Seit 
1986 führte es über Ramelow eine Per- 
sonenakte, in der Informationen gesam- 
melt sind, die bis in die 1980er Jahre zu- 
rückreichen. Die gesammelten Informa- 
tionen betreffen dessen Tätigkeit in der 
und für die Partei sowie ab 1999 auch 
seine Abgeordnetentätigkeit, jedoch 
ohne sein Abstimmungsverhalten und 
seine Äußerungen im Parlament sowie 
in den Ausschüssen. Das BfV wertete 
jedoch parlamentarische Drucksachen 


gleichnamigen chinesischen Unterneh- 
men betrieben. Baidu ist Marktführer in 
China und spielt hierzulande fast keine 
Rolle. 

Auch die Anzahl an Suchanfragen auf 
Google zeigt die geballte Macht der Such- 
maschine. Schätzungen zufolge verarbei- 
tet Google 3— 4 Milliarden Suchanfragen 
pro Tag. Es gibt also noch viel zu tun in 
der Revolution der Privatsphäre. (Snow- 
den-Effekt: Internet-Nutzer kehren gro- 
ßen Suchmaschinen aus Angst vor Über- 
wachung den Rücken, PE StartPage 15. 
Januar 2014; Europäischer Datenschutz- 
tag: Nutzen Sie noch immer eine Pre- 
Snowden Suchmaschine? PE StartPage 
www.startpage.com 27. Januar 2014; 
Suchmaschinen Martanteile: Statistik 
für Dezember 2012, www. Web-stats. 
info 31.12.2012; Suchmaschinen Markt- 
anteile: Statistik für November 2013; 
Panagiotis Kolokythas, Dezember 2013 
Aktuelle Markanteile — Browser, OS 
und Suchmaschinen, www.pcwelt. 
de 09.01.2014; Panagiotis Kolokythas, 
Dezember 2012 Aktuelle Marktanteile — 
Browser, OS und Suchmaschinen, www. 
pewelt.de, 02.01.2013) 


aus und gewann auch Informationen 
über sonstige politische Aktivitäten Ra- 
melows. Nach den Feststellungen der 
Fachgerichte ist Ramelow individuell 
nicht verdächtig, Bestrebungen gegen 
die freiheitliche demokratische Grund- 
ordnung zu verfolgen. Seine Beobach- 
tung wurde ausschließlich mit seiner 
Mitgliedschaft und seinen Funktionen 
in der Partei begründet. 

Mit seiner Verfassungsbeschwerde 
wehrte sich Ramelow gegen ein sei- 
ne Beobachtung billigendes Urteil des 
Bundesverwaltungsgerichts (BVerwG) 
vom 21.07.2010 (BVerwGE 137, 275). 
Wegen der Verletzung des freien Man- 
dats hob das BVerfG dieses Urteil auf 
und verwies die Sache zurück an das 
BVerwG. Das freie Mandat gemäß Art. 
38 Abs. 1 Satz 2 GG gewährleistet die 
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freie Willensbildung des Abgeordneten 
und damit auch eine von staatlicher Be- 
einflussung freie Kommunikationsbe- 
ziehung zwischen dem Abgeordneten 
und den WählerInnen. Das Gebot freier 
Willensbildung steht in engem Zusam- 
menhang mit dem Grundsatz der par- 
lamentarischen Demokratie gemäß Art. 
20 Abs. 2 Satz 2 GG. In der repräsen- 
tativen Demokratie des Grundgesetzes 
vollziehen sich die Willensbildung des 
Volkes und die Willensbildung in den 
Staatsorganen in einer kontinuierlichen 
und vielfältigen Wechselwirkung. Die- 
ser kommunikative Prozess, bei dem der 
Abgeordnete nicht nur Informationen 
weitergibt, sondern auch Informationen 
empfängt, wird durch das freie Mandat 
geschützt. Zu diesem Schutz gehört auch 
die Freiheit der Abgeordneten von exe- 
kutiver Beobachtung, Beaufsichtigung 
und Kontrolle. Zudem besteht ein enger 
Zusammenhang mit dem Grundsatz der 
Gewaltenteilung gemäß Art. 20 Abs. 2 
Satz 2 GG. Die einzelnen Abgeordneten 
sind zwar nicht von vornherein jeder ex- 
ekutiven Kontrolle entzogen. Diese ist 
jedoch in erster Linie eine eigene Ange- 
legenheit des Deutschen Bundestages, 
der dabei im Rahmen der Parlamentsau- 
tonomie handelt. 

Die Freiheit des Abgeordneten von 
exekutiver Beobachtung, Beaufsich- 
tigung und Kontrolle gilt - vermittelt 
über Art. 28 Abs. 1 GG - auch für die 
Mitglieder der Volksvertretungen in den 
Ländern. Ein Überwiegen des Interesses 
am Schutz der freiheitlichen demokra- 
tischen Grundordnung (fdgO) kommt 
nach Ansicht des BVerfG in Betracht, 
wenn Anhaltspunkte dafür bestehen, 
dass der Abgeordnete sein Mandat zum 
Kampf gegen die fdgO missbraucht oder 
diese aktiv und aggressiv bekämpft. Da- 
bei kann die Parteimitgliedschaft des 
Abgeordneten ein Aspekt der gebote- 
nen Gesamtbeurteilung sein. Wegen 
der wichtigen Rolle der Parteien für die 
politische Willensbildung des Volkes ist 
aber grds. davon auszugehen, dass ein 
parteipolitisches Engagement, welches 
seinerseits auf dem Boden der fdgO 
steht, diese stärkt. Für sich genommen 
vermag die bloße Parteimitgliedschaft 
daher allenfalls eine vorübergehende 
Beobachtung zu rechtfertigen. Das Ur- 
teil des BVerwG trug diesen Maßstä- 
ben nicht hinreichend Rechnung. Dabei 
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ging das BVerfG von der Feststellung 
der Fachgerichte aus, dass keine heim- 
liche Informationsbeschaffung erfolgte. 
Nach Ansicht des BVerfGs sind Nor- 
men im Bundesverfassungsschutzgesetz 
(BVerfSchG) hinreichend bestimmt. 
Die Entscheidung, ob Mitglieder des 
Deutschen Bundestages durch das BfV 
beobachtet werden dürfen, hat der Ge- 
setzgeber bejaht und dabei der besonde- 
ren Schutzwürdigkeit von Abgeordneten 
ausreichend Rechnung getragen, indem 
$ 8 Abs. 5 BVerfSchG fordert, dass die- 
se Beobachtung verhältnismäßig sein 
muss. 

Das war sie nach Ansicht des zweiten 
Senats des BVerfGs im Fall von Ra- 
melow nicht. Die Fachgerichte hatten 
ausdrücklich festgestellt, dass dieser 
individuell nicht verdächtig ist, ver- 
fassungsfeindliche Bestrebungen zu 
verfolgen. Tatsächliche Anhaltspunkte 
dafür gäbe es nur in Bezug auf einzelne 
Untergliederungen der Partei Die Lin- 
ke, denen Ramelow nicht angehört. Von 
ihm geht daher, so das BVerfG, kein re- 
levanter Beitrag für eine Gefährdung der 
fdgO aus. Im Übrigen könnte das Ver- 
halten des Beschwerdeführers - insbe- 
sondere, ob er die radikalen Kräfte aktiv 
bekämpft - seine Beobachtung allenfalls 
dann rechtfertigen, wenn diesen Kräften 
bereits ein bestimmender Einfluss inner- 
halb der Partei zukäme, was nicht fest- 
gestellt wurde. 

Das BVerwG hatt dem gegenüber 
angenommen, Ramelows Tätigkeit sei 
dennoch objektiv geeignet, die ver- 
fassungsfeindlichen Bestrebungen zu 
unterstützen; gefährlich für die fdgO 
könnten auch Personen sein, die selbst 
auf deren Boden stünden, jedoch bei 
objektiver Betrachtung durch ihre Tätig- 
keit verfassungsfeindliche Bestrebun- 
gen förderten, ohne dies zu erkennen 
oder als hinreichenden Grund anzuse- 
hen, einen aus anderen Beweggründen 
unterstützten Personenzusammenhang 
zu verlassen. Das BVerwG wurde au- 
Berdem gerügt, dass es die eingesetz- 
ten Mittel des BfV akzeptierte, soweit 
es das Verhalten im von Art. 46 Abs. 1 
GG besonders geschützten parlamenta- 
rischen Bereich betraf. Bei der festge- 
stellten Sammlung und Auswertung par- 
lamentarischer Drucksachen hatte die 
insoweit erforderliche Abwägung nicht 
stattgefunden. 


Die Linke feierte den Beschluss als 
vollen Erfolg. Der Fraktionschef im 
Bundestag Gregor Gysi meinte, es han- 
dele sich um „einen wichtigen Tag in 
unserer Geschichte“ und einen Schritt 
zur Gleichstellung der Linken. Die Par- 
teivorsitzende Katja Kipping ergänzte: 
„Das ist ein klares Signal dafür, dass 
generell die Beobachtung und Krimi- 
nalisierung der Linken eingestellt wer- 
den muss.“ Es waren zum Zeitpunkt 
der Entscheidung des BVerfGs noch 
etwa 50 teilweise vergleichbare Fälle 
anhängig (BVerfG PE v. 09.10.2013; Ja- 
nisch/Brössler, Erfolg für Linkspartei in 
Karlsruhe, SZ 17.10.2013, 1). 


BVerwG 


Keine pauschale 
Auskunftsverweigerung 


Im Sommer 2006 hatte das Magazin 
Der Spiegel enthüllt, dass die politische 
Arbeit des Berliner Sozialforums syste- 
matisch durch Spitzel des Landes- und 
des Bundesverfassungsschutzes aus- 
gespäht wurde. Alle darauf gestellten 
Anträge auf Akteneinsicht wurden pau- 
schal mit dem Hinweis auf Quellen- 
schutz abgelehnt. Mehrere Mitglieder 
des Sozialforums klagten deshalb gegen 
das Land Berlin. Das Verwaltungsge- 
richt (VG) Berlin wies 2008 den Berli- 
ner Verfassungsschutz auf die Grenzen 
des Auskunftsverweigerungsrechts hin. 
Der zuständige Richter argumentierte, 
eine Auskunft über gespeicherte und 
gesammelte Informationen dürfe nicht 
pauschal verweigert werden. Nicht alle 
mit nachrichtendienstlichen Mitteln 
gewonnenen Informationen würden 
grundsätzlich Geheimnisschutz genie- 
Ben, so wie der Verfassungsschutz ar- 
gumentierte. Das sahen die Richter des 
Oberverwaltungsgerichts (OVG) 2010 
in zweiter Instanz allerdings anders und 
hoben die Entscheidung des VG auf. 
Mit Urteil vom 02.11.2013 hob nun das 
Bundesverwaltungsgericht (BVerwG) 
das Urteil des OVG auf. In einem nächs- 
ten Schritt muss sich das OVG Berlin 
noch einmal mit dem Antrag auf Akten- 
einsicht und Auskunft befassen (Langes 
Nachspiel des Spitzeleinsatzes im Ber- 
liner Sozialforum, www.scharf-links.de 
02.11.2013). 
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BGH 


Keine Detailauskunft über 
Score-Berechnung 


Gemäß einer Entscheidung des Bun- 
desgerichtshofes (BGH) in Karlsruhe 
vom 28.01.2014 auf die Revision einer 
54-jährigen Angestellten hin muss die 
Schufa Verbrauchern nicht erklären, wie 
sie zu den Werten für ihre Kreditwürdig- 
keit (Scores) gekommen ist (Az. VIZR 
156/13). Das Landgericht Gießen hatte 
im März 2013 als Berufungsinstanz ent- 
schieden, dass die bisherige Auskunft- 
spraxis der Schufa den Anforderungen 
des Bundesdatenschutzgesetzes genügt. 
Das Unternehmen gibt auf Anfrage Aus- 
kunft über die gespeicherten Daten, nicht 
aber über seine Rechenmethode. Derar- 
tige Schufa-Auskünfte werden jährlich 
rund 680 000 Mal angefordert. Die Be- 
wertungen der Schufa und anderer Aus- 
kunfteien sind für Millionen Menschen 
wichtig, die bei Krediten oder Mietver- 
trägen auf eine positive Auskunft ange- 
wiesen sind. 

In der Verhandlung kritisierte der An- 
walt der Klägerin, Wendt Nassall, die 
Wirtschaftsauskunftei in Wiesbaden habe 
nur eine allgemeine Auskunft zur Kredit- 
würdigkeit seiner Mandantin gegeben. 
Die Schufa müsse auch erklären, wie die 
als Scoring bezeichnete Bonitätsbewer- 
tung zustande gekommen sei. Es sei klar, 
dass es im Massengeschäft der Schufa 
nur nach „Schema F“ gehen könne. „Die- 
ses Schema F muss aber auch transparent 
sein“, verlangte der Anwalt und verwies 
auf den 2010 eingeführten Paragrafen 34 
im Bundesdatenschutzgesetz. Die Klä- 
gerin erklärte, es habe sie tief verletzt, 
dass sie aufgrund einer Verwechslung 
seitens der Schufa zunächst gar keine 
Finanzierung für ihren geplanten Au- 
tokauf bekommen habe: „Sie kommen 
sich da vor wie abgewertet.“ Der Irrtum 
war zwar aufgeklärt und der Kredit doch 
noch genehmigt worden. Dennoch wollte 
die Frau wissen, wie die Schufa zu ihrer 
Einschätzung gekommen war. 

Als Vertreter der Schufa erklärte An- 
walt Matthias Siegmann in der Verhand- 
lung, die Formel für das Scoring sei Ge- 
schäftsgeheimnis des Unternehmens. Die 
vom Gesetz geforderte Auskunft sei der 
Klägerin gegeben worden. Die Branche 
hatte das Urteil mit Spannung erwartet. 
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Daten- und Verbraucherschützer hatten - 
vergeblich - gehofft, dass der Grundsatz 
der Transparenz in den vergangenen Jah- 
ren auch für den BGH in der rechtlichen 
Bewertung an Gewicht gewonnen habe. 
Christian Gollner von der Verbraucher- 
zentrale Rheinland-Pfalz forderte umfas- 
sende Informationen für die Verbraucher: 
„Nur so können sie erfahren, wie sie eine 
schlechte Bewertung korrigieren und wie 
sie ihren Bonitätswert in Zukunft positiv 
beeinflussen können.“ 

Nach Ansicht des BGH hat die Schufa 
Auskunft darüber zu erteilen, welche 
personenbezogenen, insbesondere kre- 
ditrelevanten Daten bei ihr gespeichert 
und in die Berechnung der Wahrschein- 
lichkeitswerte eingeflossen sind. Diese 
Auskunft hat die Beklagte gegenüber 
der Klägerin (teilweise erst im vorlie- 
genden Verfahren) erteilt. Ihr wurden 
alle bei der Beklagten zu ihrer Person 
gespeicherten Daten übermittelt. Ferner 
wurde sie über die in den letzten zwölf 
Monaten an Dritte übermittelten und 
die aktuell berechneten Wahrscheinlich- 
keitswerte sowie über die zur Berech- 
nung der Wahrscheinlichkeitswerte ge- 
nutzten Daten informiert. Die Einzelhei- 
ten wurden in einem Merkblatt erläutert. 

Ein darüber hinausgehender Aus- 
kunftsanspruch bestehe aber nicht. Die 
von der Klägerin beanspruchten kon- 
kreten Angaben zu Vergleichsgruppen 
zählten nicht zu den Elementen des Sco- 
ringverfahrens, über die nach $ 34 Abs. 4 
Satz 1 Nr. 4 BDSG Auskunft zu erteilen 
ist. Gleiches gelte für die Gewichtung der 
in den Scorewert eingeflossenen Merk- 
male. Dem Auskunftsanspruch des $ 34 
Abs. 4 BDSG liege die gesetzgeberische 
Intention zugrunde, trotz der Schaffung 
einer größeren Transparenz bei Sco- 
ringverfahren Geschäftsgeheimnisse der 
Auskunfteien, namentlich die sog. Score- 
formel, zu schützen. Die Auskunftsver- 
pflichtung solle dazu dienen, dass der 
Betroffene den in die Bewertung einge- 
flossenen Lebenssachverhalt erkennen 
und darauf reagieren kann. Hierzu bedür- 
fe es keiner Angaben zu Vergleichsgrup- 
pen und zur Gewichtung einzelner Ele- 
mente. Das gesetzgeberische Ziel eines 
transparenten Verfahrens werde dadurch 
erreicht, dass für den Betroffenen ersicht- 
lich ist, welche konkreten Umstände als 
Berechnungsgrundlage in die Ermittlung 
des Wahrscheinlichkeitswerts eingeflos- 


sen sind (Bundesgerichtshof entscheidet 
über Umfang einer von der Schufa zu er- 
teilenden Auskunft, juris.bundesgerichts 
hof.de 28.01.2014; Kein Rechtsanspruch 
auf volle Transparenz bei der Schufa, 
www.focus.de 28.01.2014). 


KG Berlin 


Facebook-Freundefinder 
war unzulässig 


Das Kammergericht Berlin (KG) be- 
stätigte in zweiter Instanz mit Urteil 
vom 24.01.2014, dass Facebook in meh- 
reren Punkten gegen deutsches Recht 
verstößt beziehungsweise verstoßen 
hat (Az. 5 U 42/12). Das Urteil geht 
auf eine Klage des Verbraucherzentrale 
Bundesverbandes (vzbv) aus dem Jahre 
2010 zurück. Die Verbraucherschützer 
hatten den „Freundefinder“ in der da- 
maligen Version sowie einige Vertrags- 
bedingungen kritisiert. Sie waren zu 
dem Ergebnis gekommen, dass die Fa- 
cebook Ireland Limited als Betreiberin 
der Plattform in mehreren Punkten ge- 
gen deutsches Recht verstößt. Dies hatte 
2012 das Landgericht (Az. 16 0 551/10) 
entschieden und wurde nun vom KG als 
Berufungsinstanz bestätigt. 

Am Freundefinder beanstandeten die 
Gerichte, dass Kontaktanfragen per 
Mail ohne Einwilligung der kontaktier- 
ten Person erfolgt waren. Facebook- 
Nutzende seien bei der Erstregistrierung 
nur unzureichend darauf hingewiesen 
worden, dass der Freundefinder ihr ge- 
samtes E-Mail-Adressbuch importiere. 
Außerdem räume sich Facebook in den 
Allgemeinen Geschäftsbedingungen 
(AGB) widerrechtlich das umfassen- 
de Recht an der Nutzung von Inhalten 
seiner Mitglieder ein. Außerdem sei 
rechtswidrig, dass den Nutzenden nichts 
anderes übrig bleibt, als der Verarbei- 
tung ihrer Daten zu Werbezwecken zu- 
zustimmen. Das KG hat keine Revision 
zum Bundesgerichtshof zugelassen. Fa- 
cebook müsste zwecks weiterer Über- 
prüfung des Urteils zunächst Beschwer- 
de gegen diese Nichtzulassung einlegen. 

Der vzbv ließ offen, wie er auf das 
Kammergerichtsurteil reagieren wird, 
so Carola Elbrecht: „Gegenüber 2010 
haben sich bei Facebook einige von uns 
monierten Dinge geändert. Wir müssen 
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jetzt prüfen, ob die Plattform noch ge- 
gen einzelne Punkte im Urteil verstößt.“ 
Zumindest der Freundefinder habe sich 
so geändert, dass das Urteil wohl eher 
keine Anwendung mehr finde. Genau 
hinsehen wolle man insbesondere bei 
der beanstandeten Änderungsklausel 
zu den Datenschutzbestimmungen, die 
den Informationspflichten der Plattform 
gegenüber den Kunden nicht Genüge 
tat. Bei Facebook müsse man ständig 
am Ball bleiben, weil sich die Platt- 
form ständig ändere: „Nun haben wir 
ein Loch geschlossen, aber es tut sich 
sicherlich ein neues auf“ („Freunde- 
finder“: Facebook unterliegt Verbrau- 
cherschützern in zweiter Instanz, www. 
heise.de 27.01.2014). 


VG Hannover 


Personalausweisdaten 
dürfen nicht abgespei- 
chert werden 


Das Verwaltungsgericht (VG) Hanno- 
ver hat es einem Automobil-Logistikun- 
ternehmen mit Urteil vom 28.11.2013 
untersagt, zur Überwachung des Spe- 
ditionsvorgangs die Personalausweise 
der Fahrzeugabholer einzuscannen und 
abzuspeichern (Az. 10 A 5342/11). Nach 
dem eindeutigen Willen des Gesetzge- 
bers ist das unbeschränkte Erfassen der 
Daten - und damit auch das Einscannen 
und Speichern durch ein Unternehmen - 
untersagt. 

Die klagende Logistikdienstleisterin 
aus Rehden, die insbesondere in der 
Automobillogistik tätig ist - lagert auf 
ihrem Betriebsgelände ständig mehrere 
tausend Kraftfahrzeuge. Täglich wird 
eine Vielzahl von Fahrzeugen abge- 
holt, die den Abholenden - insbesondere 
Fahrern von Speditionen - übergeben 
werden. Um den Speditionsvorgang zu 
überwachen, werden die Personalaus- 
weise der Abholenden eingescannt und 
auf einem eigenen Rechner gespeichert. 
Der Landesbeauftragte für den Daten- 
schutz (LfD) Niedersachsen hatte der 
Klägerin aufgegeben, das Einscannen 
von Personalausweisen zu unterlassen 
und die rechtswidrig gespeicherten Da- 
ten zu löschen. 

Das VG Hannover hat die Klage ge- 
gen die Untersagung des Speicherns 
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und die Anordnung des Löschens ab- 
gewiesen, weil diese rechtmäßig seien. 
Nach den hier anzuwendenden Vor- 
schriften des Personalausweisgesetzes 
sei der Personalausweis ein Identifi- 
zierungsmittel, das der Inhaber vorle- 
ge und vorzeige, um sich auszuweisen. 
Nach dem eindeutigen Willen des Ge- 
setzgebers sei aber das unbeschränkte 
Erfassen der Daten - und damit auch das 
Einscannen und Speichern durch ein 
Unternehmen - untersagt. Dadurch solle 
die Datensicherheit geschützt werden, 
weil einmal erfasste und gespeicherte 
Daten leicht missbräuchlich verwen- 
det werden könnten. Das Gericht hat 
nicht den Vorwurf gegen die Klägerin 
erhoben, sie verwende die Daten miss- 
bräuchlich. Um den Zweck des Geset- 
zes zu erfüllten, dürften aber so wenig 
Daten wie möglich in Umlauf gebracht 
werden, so dass auch die Praxis der Klä- 
gerin zu untersagen sei (Gericht: Perso- 
nalausweise dürfen nicht eingescannt 
und gespeichert werden, www.heise.de 
29.11.2013; Einscannen und Speichern 
von Personalausweisen unzulässig, 
www.verwaltungsgericht-hannover. 
niedersachsen.de 28.11.2013). 


LG Berlin 


Google-Klauseln 
rechtswidrig 


Das Landgericht (LG) Berlin hat in 
einem - nicht rechtskräftigen - Urteil 
vom 19.11.2013 nach einer Klage des 
Verbraucherzentrale Bundesverbands 
(vzbv) zahlreiche Vertragsklauseln des 
Internetkonzerns Google für rechtswid- 
rig erklärt (Az. 15 O 402/12). Betroffen 
sind insgesamt 25 Klauseln aus den Nut- 
zungs- und Datenschutzbestimmungen, 
die zu unbestimmt formuliert waren 
oder die Rechte der VerbraucherInnen 
unzulässig einschränkten. 

Google hatte sich in der Datenschutz- 
erklärung unter anderem das Recht vor- 
behalten, „möglicherweise“ gerätespe- 
zifische Informationen und Standortda- 
ten zu erfassen oder „unter Umständen“ 
personenbezogene Daten aus den ver- 
schiedenen Google-Diensten mitein- 
ander zu verknüpfen. Für Verbrauche- 
rInnen bleibt so unklar, wozu sie ihre 
Zustimmung genau erteilen sollten. Zu- 
dem konnten personenbezogene Daten 


auch ohne aktive Einwilligung erfasst, 
ausgewertet und weiterverarbeitet wer- 
den. Aus Sicht des vzbv ist eine rechts- 
konforme Einwilligung in die Nutzung 
personenbezogener Daten nicht mög- 
lich, indem VerbraucherInnen bei der 
Registrierung lediglich die Erklärung 
ankreuzen: „Ich stimme den Nutzungs- 
bedingungen von Google zu und habe 
die Datenschutzerklärung gelesen.“ 

Zwölf Nutzungsbedingungen enthiel- 
ten Formulierungen, die die Rechte der 
Verbraucher einschränkten. Der Kon- 
zern behielt sich auch vor, sämtliche 
in den Diensten eingestellte Daten zu 
überprüfen, zu ändern und zu löschen, 
Anwendungen sogar durch direkten Zu- 
griff auf das Gerät zu entfernen sowie 
Funktionen und Features der Dienste 
nach Belieben komplett einzustellen. 
Nur sofern es „vernünftigerweise mög- 
lich“ sei, werde die NutzerIn vorab über 
die Änderung des Dienstes informiert. 
Eine Erläuterung, was darunter zu ver- 
stehen ist, fehlte. Zudem nahm sich 
Google das Recht, die Nutzungsbestim- 
mungen einseitig ohne Einwilligung 
der Verbraucherln zu ändern. Der vzbv 
hielt das für unangemessen benachteili- 
gend. Das LG schloss sich im Ergebnis 
dieser Auffassung an und erklärte die 
eingeklagten Bedingungen für rechts- 
widrig. 

Gerd Billen, Vorstand des vzbv: „Das 
Urteil ist ein wichtiges Signal an die 
IT-Unternehmen. Sie müssen in Sachen 
Datenschutz umdenken und deutsche 
Datenschutzbestimmungen und Ver- 
braucherschutzvorschriften ernstneh- 
men.‘ Seit Jahren geht der vzbv gegen 
unwirksame Datenverarbeitungsklau- 
seln vor. Das ist allerdings nur möglich, 
wenn die Datenschutzbestimmungen 
als Teil der Allgemeinen Geschäftsbe- 
dingungen (AGBs) gewertet werden. 
Andernfalls fehlt den Verbraucherzent- 
ralen nach geltendem Recht ein Klage- 
instrument, um unzulässige Praktiken 
zu unterbinden, zum Beispiel wenn 
zu Unrecht Daten von Verbrauchern 
erhoben oder weitergegeben werden. 
Deshalb fordert Billen: ‚„Verbraucher- 
verbände müssen ohne Hürden auch 
gegen datenschutzrechtliche Verstöße 
vorgehen können. Wir brauchen drin- 
gend eine erweiterte Klagebefugnis.“ 
Die neue Bundesregierung müsse eine 
entsprechende Regelung schaffen. 
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Google will in Berufung gehen, so ein 
Sprecher: „Wir sind davon überzeugt, 
dass unsere Nutzungsbedingungen und 
unsere Datenschutzerklärung im Ein- 
klang mit den entsprechenden Gesetzen 
sind.“ Der Konzern kritisiert, die Ver- 
braucherschützer seien nicht befugt, ge- 
gen die Datenschutzerklärung des Kon- 
zerns zu klagen, weil diese nicht Teil 
der Allgemeinen Geschäftsbedingungen 
seien. Sollte Google auch in den wei- 
teren Instanzen unterliegen und bei der 
jetzigen Praxis bleiben, droht ein Ord- 
nungsgeld, das aber im Vergleich zum 
Umsatz des Konzerns gering ausfallen 
dürfte. Die vzbv-Juristin Bianca Skutnik 
meint aber: „Irgendwann wird es weh 
tun“ (Romberg, Druck auf Google, SZ 
21.11.2013, 37; PE vzbv v. 19.11.2013, 
vzbv gewinnt Klage gegen Google, 
www.vzbv.de/12512.htm). 


LG Hamburg 


Max Mosley gewinnt 
in Europa den zweiten 
Prozess gegen Google 


Am 24.01.2014 hat das Hamburger 
Landgericht (LG) das Urteil im Zivil- 
prozess des Ex-Motorsportboss Max 
Mosley gegen Google gesprochen 
(Az. 324 O 264/11). Google darf sechs 
heimlich aufgenommene Sex-Bilder 
von Max Mosley nicht weiter verbrei- 
ten. Die Fotos aus dem Video einer 
privaten Party mit Prostituierten darf 
Google in den Suchergebnissen auf 
Google.de nicht mehr anzeigen. Nach 
Ansicht des Gerichts verletzt die Veröf- 
fentlichung der Bilder den 73-Jährigen 
schwer in seiner Intimsphäre. Sollte 
Google gegen die Auflage verstoßen, 
droht ein Ordnungsgeld von bis zu 
250.000 Euro. 

Die Pressekammer äußerte sich nicht 
dazu, wie Google das Urteil technisch 
umsetzen soll. Bei früheren Verhand- 


lungsterminen hatte die Richterin je- 
doch eine Filtersoftware ins Spiel ge- 
bracht. Google kritisierte, dass aus der 
Suchmaschine eine „Zensurmaschine“ 
werden könnte. Das Urteil ist noch nicht 
rechtskräftig. Es ist Berufung beim 
OLG Hamburg möglich. Solange noch 
keine Rechtskraft eingetreten ist, muss 
Google die Fotos nicht zensieren. 

Google-Anwalt Jörg Wimmers hatte 
nach der vorigen Verhandlung im Sep- 
tember geäußert, die Forderung einer 
Filtersoftware werde zu einem „ziemli- 
chen Beben im Unternehmen führen“. 
Der Konzern habe keine Technologie, 
die Kopien verbotener Bilder aufspüren 
und sperren kann. Da IT-Systeme zudem 
nicht fehlerfrei arbeiten, werde es im- 
mer Seiten geben, die trotz Rechtsver- 
letzungen angezeigt werden und anders- 
herum auch Seiten blockiert, die nicht 
gesperrt werden sollten. Nach Ansicht 
von Google werden durch die Zensur 
Grundrechte auf Informationsfreiheit 
aber auch Googles unternehmerische 
Freiheit eingeschränkt. Bei Google wird 
bislang nur Kinderpornographie — nach 
einer Vorprüfung durch das Bundeskri- 
minalamt - herausgefiltert. 

Mosley-Anwältin Tanja Irion wi- 
dersprach dem Zensurvorwurf: „Herr 
Mosley würde sich freuen, wenn die- 
ses Urteil auch anderen dabei hilft, den 
großen und nachhaltigen Schaden ein- 
zuschränken, der dadurch entsteht, dass 
Suchmaschinen Zugriff auf rechtswid- 
rige Aufnahmen vermitteln.“ 

Mosley hat Google auch in Frank- 
reich verklagt. In Paris erzielte Mosley 
im November einen Erfolg: Das Zivil- 
gericht entschied, dass der US-Konzern 
neun Aufnahmen, die aus dem Video 
stammen, herausfiltern und sperren 
muss. In Frankreich drohen Google pro 
registrierten Rechtsverstoß 1000 Euro 
Strafe. Google geht gegen die Entschei- 
dung des Gerichts bereits vor. 

(Mosley gegen Google: Gericht ent- 
scheidet über Sex-Fotos, www.abend 


blatt.de 21.01.2014; Google darf Sex- 
Fotos von Max Mosley nicht anzeigen 
www.welt.de 24.01.2014; Urteil in 
Hamburg: Google darf Mosleys Sex- 
fotos nicht verbreiten www.spiegel.de 
24.01.2014) 


LG Detmold 


Kein vorbeugender 
Unterlassungsanspruch 
wegen Street View 


Das Landgericht (LG) Detmold hat 
mit Urteil vom 12.10.2013 entschieden, 
dass einer Klage auf Unterlassung von 
Fotoaufnahmen durch Google Street 
View das Rechtsschutzbedürfnis fehlt, 
wenn die Aufnahmen noch nicht ange- 
fertigt wurden und der Betroffene vorab 
gegenüber dem Anbieter widersprochen 
hat (Az.: 12 O 153/10). Das Gericht 
stützt sich u.a. darauf, dass Google sich 
mit den deutschen Datenschutzbehör- 
den auf eine Widerspruchsmöglichkeit 
für Betroffene verständigt hat. Im Fall 
des Widerspruchs des Berechtigten darf 
das betreffende Objekt danach nicht 
veröffentlicht werden, bzw. muss un- 
kenntlich gemacht werden. Das schützt 
den Kläger nach Ansicht des Gerichts 
ausreichend, nachdem auch nicht er- 
sichtlich ist, dass Google gegen diese 
Vereinbarung verstoßen würde. Mit der 
materiell-rechtlichen Frage, ob über- 
haupt ein Anspruch auf Unterlassung 
bestehen kann, der eine Verletzung des 
Persönlichkeitsrechts des Betroffenen 
oder datenschutzrechtlicher Vorschrif- 
ten voraussetzen würde, setzte sich das 
Landgericht nicht auseinander (http:// 
openjur.de/u/644431.html; Stadler, Kein 
vorbeugender Unterlassungsanspruch 
gegen Google Street View, http://www. 
internet-law.de 05.11.2013). 
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Buchbesprechungen 


gJ "omos 


Sreball, Günther/Schmidt, 
Stefan/Hermonies, Felix 

Handbuch Datenschutz im Sport — 
Formulare, Erläuterungen, Gesetze 
Nomos Baden-Baden, 2014, 186 S., 
ISBN 978-3-8329-6887-8 


(TW) Die Ausdifferenzierung des Da- 
tenschutzes nimmt ihren Lauf, so auch 
in der Praktikerliteratur. Dass der Schutz 
des Rechts auf informationelle Selbst- 
bestimmung im Bereich des Sportes re- 
levant ist, ist seit langem klar. Nun aber 
liegt erstmals zu diesem Thema ein Pra- 
xishandbuch vor. Dieses adressiert ehren- 
und hauptamtlich Aktive in Vereinen und 
Verbänden sowie Beratende, aber leider 
nicht die Betroffenen (SportlerInnen und 
andere, z. B Journalisten, Trainer, Fami- 
lienangehörige). Mit kurzen einführen- 
den Texten und ausgefeilten Hilfen und 


FORBIT 


Formularen werden die meisten rele- 
vanten Sachverhalte, die typischerweise 
im Sportdatenschutz auftauchen, abge- 
handelt: Datenschutzbeauftragte, Ver- 
pflichtungserklärung für Mitarbeitende, 
Verfahrensverzeichnis, Vorabkontrolle, 
Auftragsdatenverarbeitung, Aufsichts- 
behördentätigkeit, Satzungsregelungen, 
Mitgliedschaft, Werbung, Mitgliederver- 
waltung, Videobeobachtung. Daneben 
werden auch aktuelle neue und brisante 
Fragestellungen thematisiert: Webseiten, 
soziale Netzwerke, Dopingbekämpfung, 
Zuverlässigkeitsüberprüfung bei Groß- 
veranstaltung. Im Anhang finden sich die 
einschlägigen Gesetze abgedruckt, allen 
voran das Bundesdatenschutzgesetz. 

Die Themen sind durch ein übersicht- 
liches Inhaltsverzeichnis und durch ein 
etwas kurz geratenes und deshalb un- 
vollständiges Stichwortverzeichnis er- 
schlossen. Ergänzt wird die Text durch 
einige zumeist erläuternden Fußnoten, 
die teilweise auf weitere Quellen verwei- 
sen. Der Charakter des Praktikerhand- 
buchs wird dabei aber nicht verlassen, 
so dass einschlägige Dissertationen oder 
bestehende wissenschaftliche Veröffent- 
lichungen nicht berücksichtigt sind. Hier 
liegt auch die Schwäche des Buches: es 
lässt sich praktisch nicht auf kontrover- 
se Diskussionen zum Sportdatenschutz 
ein, von denen es viele gibt. So wird die 
hochheikle, massiv umstrittene und aus 
Sicht des Rezensenten verfassungswid- 
rige Dopingbekämpfungspraxis unvoll- 
ständig und eher affirmativ abgearbeitet. 


Betriebliche Anforderungen 
Technische Umsetzung 


Wir beraten Sie bei = 


www.forbit.de 
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Entwurf 

"= Dokumentation 
"= Implementierung 
= Überprüfung 


Besonderer Schwerpunkt: SAP HCM 


Ähnliches gilt etwa für die Akkreditie- 
rung von Großveranstaltungen, die von 
Datenschutzbeauftragten äußerst kri- 
tisch gesehen wird. Dabei wird weder 
auf landesspezifische Spezialregelungen 
eingegangen noch auf die besondere 
verfassungsrechtliche Problematik der 
Akkreditierung von JournalistInnen un- 
ter Einbeziehung von Polizei und Ge- 
heimdiensten. Die Autoren hätten sich 
nicht scheuen müssen, hier die beste- 
henden Kontroversen darzustellen und 
Position zu beziehen. Dies hätte die 
Lesenden nicht zwangsläufig irritiert, 
sondern eher die Intention des informa- 
tionellen Grundrechtsschutzes erläutert 
und herausgehoben. Die ausschließlich 
auf formale Normerfüllung ausgerichtete 
Darstellung führt dazu, dass die Sicht der 
Betroffenen, etwa im Hinblick auf die 
Umsetzung ihrer Rechte, zu kurz kommt. 

Es wird zwar dargestellt, wie dem be- 
stehenden gesetzlichen Auftrag genügt 
werden kann; die ursprüngliche individu- 
alrechtliche wie gesellschaftliche Intenti- 
on des Schutzes informationeller Selbst- 
bestimmung gerät dabei leicht aus dem 
Blickfeld. Damit fördert das Buch die Po- 
sition, Sport sei etwas Unpolitisches, das 
losgelöst von sonstigen gesellschaftli- 
chen Realitäten praktiziert werden kann. 
Dessen ungeachtet sind die vorgelegten 
Formulare, Hilfen und Formulierungs- 
vorschläge von einem hohen praktischen 
Nutzen. Wer sich den Grenzen des Bu- 
ches bewusst ist, findet hier eine Vielzahl 
von Hilfen und Anregungen. 


Berechtigungskonzepte 
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Privacy in Germany 


Härting, Niko 

PinG Privacy in Germany - 
Datenschutz und Compliance 
Erich Schmidt Verlag Berlin 

ISSN: 2197-1862 

1. Jahrgang, September 2013, S. 1-44 
Einzelheft 25 €; Jahresabonnement 
138 € (6x jährlich inkl. eJournal und 
Archiv) 


Ein neues Fachjournal 


(JR) Die Fachzeitschrift PinG er- 
scheint seit September 2013. He- 
rausgeber ist Prof. Niko Härting, 
Gründungspartner der renommierten 
Kanzlei HÄRTING Rechtsanwälte 
in Berlin und Autor des Fachbuchs 
„Internetrecht“, welches mittlerweile 
in der 5. Auflage erschienen ist. Der 
PinG-Redaktion geht es um ein „zu- 
kunftsfähiges Datenschutzrecht und 
die unterschiedlichen Facetten der 
Informationsverarbeitung“. Es sol- 
len sowohl Datenschutz-Praktiker als 
auch Wissenschaftler angesprochen 
werden. 

Redaktion und ständige Autoren der 
PinG sind — überwiegend erstaunlich 
Junge — Juristen, die allesamt Daten- 
schutzerfahrung gesammelt haben. 
Hauptsächlich handelt es sich um ehe- 
malige Unternehmensjuristen. Unter 
den ständigen Autoren ist auch der Lei- 
ter der Stiftung Datenschutz, Frederick 
Richter. Darüber hinaus werden Artikel 
von Gastschreibern veröffentlicht. Die 
Redaktion will ein breites Meinungs- 
spektrum bieten. Daher ist es von ihr 
ausdrücklich erwünscht, auch abseits 
der herrschenden Meinung zu disku- 
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tieren. Um den Praxisbezug herzustel- 
len, lässt die Redaktion Datenschutz- 
Praktiker zu Wort kommen. Das Heft 
hat einen internationalen Anspruch und 
veröffentlicht daher auch englischspra- 
chige Artikel. 

Das Format soll außerdem intermedi- 
al sein. Daher bietet die Redaktion zu- 
sätzlich zum Fachjournal ein eJournal, 
einen Blog sowie einen Twitter- und 
YouTube-Kanal. 


Das Heft im Detail 


Jede Ausgabe besteht aus drei Rub- 
riken: Privacy Topics, Privacy Compli- 
ance und Privacy News. In der Rubrik 
„Privacy Topics“ werden unterschied- 
liche Themen rechtswissenschaftlich 
aufbereitet. In der ersten Ausgabe 
veröffentlichte die Redaktion einen 
Aufsatz von Prof. Dr. Hans Peter Bull 
(erster Bundesbeauftragter für den 
Datenschutz, 1978 — 1981) zur Neu- 
ordnung der Aufgaben und Befugnisse 
der Sicherheitsbehörden. Außerdem 
kommt in dieser Rubrik Dr. Kai von 
Lewinski (Rechtsanwalt bei Lovells 
mit Schwerpunkt Informations- und 
Datenschutzrecht) zu Wort, der in sei- 
nem Aufsatz Gründe für die Durchset- 
zungsmängel des Datenschutzes analy- 
siert. 

Die Rubrik „Privacy News“ enthält 
kurze Diskussionsbeiträge zu aktuellen 
Themen. Es handelt sich zwar nicht um 
journalistische News, die Texte sind 
aber immerhin allgemeinverständlich. 
Insbesondere für den Nicht-Juristen 
sind diese Texte daher in Bezug auf den 
Lesefluss eine willkommene Abwechs- 
lung. In der ersten Ausgabe wirft Peter 
Schaar einen Blick zurück auf die letz- 
ten zehn Jahre als Bundesdatenschutz- 
beauftragter. Außerdem fordert der 
Geschäftsführer des Online-Unterneh- 
mens nugg.ad, Stephan Noller, eine Al- 
gorithmen-Ethik. Weitere Beiträge u. a. 
zur EU-Datenschutz-Grundverordnung 
und zum NSA-Skandal sowie ausge- 
wählte Gerichtsverfahren und Recht- 
sprechung runden die zweite Rubrik ab. 

In der Kategorie „Privacy Compli- 
ance“ schreiben Datenschutz-Praktiker 
über den Datenschutz in Unternehmen. 
In der ersten Ausgabe sind drei Artikel 
veröffentlicht, und zwar zu Prüfungen 
der Datenschutz-Aufsichtsbehörden, 


datenschutzkonformen Mitarbeiterbe- 
fragungen und Outsourcing im Gesund- 
heitswesen. Der Artikel zu Prüfungen 
der Datenschutz-Aufsichtsbehörden ist 
allgemein gehalten und bietet auf diese 
Weise wohl nur für den Datenschutz- 
Neuling wirklich Neues. Die Autoren 
der beiden anderen Artikel behandeln 
spezielle Themen der Datenschutz- 
Praxis, die vermutlich nicht jeden Da- 
tenschutz-Praktiker ansprechen. Diese 
letzte Rubrik dürfte gerne etwas länger 
und thematisch breiter aufgestellt sein, 
um für diesen Leserkreis einen größe- 
ren Nutzen zu bieten. 

Mit 25 € je Ausgabe befindet sich 
PinG im Vergleich zu den etablierten 
Datenschutz-Fachzeitschriften im mitt- 
leren Preisniveau. 


Fazit 


Beim ersten Durchblättern der Zeit- 
schrift PinG drängt sich die Frage auf, ob 
es wirklich noch einer weiteren Daten- 
schutz-Fachzeitschrift bedarf. Beim Le- 
sen erweist sich die PinG jedoch als ein 
interessantes neues Format. Erfrischend 
sind vor allem die eher kurzen Artikel 
der Rubrik „Privacy News“. Die rechts- 
wissenschaftlichen Aufsätze ermögli- 
chen einen Blick über den Tellerrand und 
liefern — hoffentlich bald mehr — Hand- 
lungsanreize für die Praxis. In der ers- 
ten Ausgabe ist es der Redaktion zudem 
gelungen, ein ausgewogenes Verhältnis 
der unterschiedlichen Auslegungen des 
Datenschutzrechts zu liefern. Diese erste 
Ausgabe ist gelungen und macht Lust auf 
die kommenden! 


Cartoon 


„WER NICHTS ZU VERBERGEN 
HAT, HAT AUCH NICHTS ZU 
BEFÜRCHTEN" SAGEN POLITIKER. 
EDWARD SNOWDEN HATTE 
NICHTS VERBORGEN UND 
MUSSTE TROTZDEM FLIEHEN. 
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T1cra och u.a. 
Heiko Maas, Bundesminister der Justiz und 
für Verbraucherschutz 


Jan Philipp Albrecht, MdEP, Berichterstatter 
EU-DSGVO 


Andrea Voßhoff, Die Bundesbeauftragte für den 
Datenschutz und die Informationsfreiheit 


Dr. Kim Nguyen, D-trust 


intensives N etworking n 


21. und 22. Mai 2014 in Berlin 


Deutschland 
Land der Ideen 
..o 


Die Datenschützer 


Veranstaltungsort: NH Berlin Mitte, 
Leipzigerstr. 106-111, 10117 Berlin 


Wir haben im Tagungshotel NH-Berlin Mitte ein Kontingent an Zimmern für 
Sie reserviert: EZ 141,00 Euro incl. Frühstück, DZ 162,00 Euro incl. Früh- 
stück Bitte buchen Sie direkt beim NH-Berlin Mitte, Stichwort „BvD-2014° 


Anreise mit dem Zug 

Nehmen Sie vom Hauptbahnhof die S5 in Richtung Straußberg oder die S7 
in Richtung Ahrensfelde und steigen Sie an der Haltestelle Friedrichstraße 
aus. Steigen Sie in die U-Bahn U6 in Richtung Alt Mariendorf um und fahren 
Sie bis zur Haltestelle Stadtmitte. Das Hotel liegt auf der rechten Seite in der 
Leipziger Straße. Gesamtzeit: 10 bis 15 Minuten 


Mit BvD und der Deutschen Bahn umweltfreundlich zur Tagung! Buchen 

Sie Ihr Deutsche Bahn Zugticket zu den Tagungen, Gruppentreffen und 
Fortbildungen des BvD. Preis/Person ab 99,00 €* hin und zurück. Buchungen 
unter: 01806 311153 (20 Cent/Minute, maximal 60 Cent pro Anruf aus den 
Mobilfunknetzen), Stichwort: BvD. *Weitere Infos unter www.bvdnet.de 


Anreise mit dem Flugzeug 

Von Tegel: Fahren Sie mit der Buslinie 123.bis zur U-Bahnstation.Kurt- 
Schumacher-Platz. Steigen Sie in die U6 in Richtung Alt Mariendorf um. 
Fahren Sie bis zur Haltestelle Stadtmitte. Gesamtzeit: 25 Minuten. 


Von Schönefeld: Nehmen Sie die S7 oder S14 in Richtung Hauptbahnhof. 
Steigen Sie an der Haltestelle Friedrichstraße aus und steigen Sie in die 
U-Bahnlinie U6 in Richtung Alt Mariendorf um. Steigen Sie an der Haltestelle 
Stadtmitte aus. Gesamtzeit: 40 Minuten 


Anmeldung unter www.bvdnet.de 


